概要

Kofax Printix の「Printix Secure Cloud Print Management」バージョン 1.3.1156.0 以下に含まれる PrintixService.exe における「危険なメソッドまたは関数の公開（Exposed Dangerous Method or Function）」の脆弱性により、ローカルまたはリモートの攻撃者が悪意のあるプリンタードライバーをインストールし、Printix Service 経由で実行することが可能になります。攻撃者はこれを利用して、悪意のあるドライバーコードをリモートで実行し、権限を SYSTEM に昇格させることができます。