PaperCut предупредила о нулевом дне в NG и MF под активной атакой
Автор: Марта Баринова PaperCut сообщила об активной эксплуатации уязвимости в PaperCut NG и PaperCut MF и подтвердила инциденты у клиентов. Компания просит организации, у которых серверы приложений доступны из интернета, немедленно ограничить доступ к веб-интерфейсам только доверенными IP-адресами. Для таких систем уже выпустили экстренный патч.
В предупреждении PaperCut сообщает, что расследование продолжается. Команда безопасности воспроизвела проблему на основе информации, которую передала университетская служба безопасности и группа цифровой криминалистики, после чего начала готовить и проверять исправление кода.
- Уязвимость затрагивает все версии PaperCut NG и PaperCut MF.
- Компания советует закрыть доступ к веб-интерфейсам через firewall или сетевые политики.
- Возможные признаки компрометации включают подозрительную активность pc-app.exe.
- Также нужно проверять server.log на отсутствие, обрезку или удаление файлов и на две ошибки.
PaperCut отдельно отметила, что отсутствие этих признаков не доказывает, что система не пострадала. В текущем состоянии экстренный патч доступен для v25 и v26, а для v24 сборки еще готовят.
