PaperCut предупредила об атаках с использованием неизвестной уязвимости в NG и MF
Проблема затрагивает все версии систем управления печатью PaperCut NG и MF. Для веток 25 и 26 компания выпустила экстренное исправление и рекомендует немедленно ограничить доступ к серверу приложений из интернета.
PaperCut сообщила о подтверждённых инцидентах, связанных с активной эксплуатацией неизвестной уязвимости в её системах управления печатью PaperCut NG и PaperCut MF. По данным The Hacker News, проблема затрагивает все версии продуктов, а компания продолжает расследование.
Экстренные исправления выпущены для версий 25 и 26. Технические подробности уязвимости, способ её эксплуатации и сведения о причастных к атакам пока не раскрыты.
Организациям, у которых сервер приложений PaperCut NG/MF доступен из интернета, рекомендовано безотлагательно разрешить доступ к его веб-интерфейсам только с доверенных IP-адресов. Для этого PaperCut советует использовать правила межсетевого экрана, средства контроля сетевого доступа или аналогичные меры — даже при отсутствии видимых признаков компрометации.
В качестве возможных индикаторов атаки компания назвала предупреждения систем обнаружения вторжений, защиты конечных точек и сетевого мониторинга, связанные с PaperCut Application Server, в том числе подозрительную активность после взлома со стороны процесса pc-app.exe. Также следует проверить, не пропали ли, не были ли неожиданно сокращены или удалены файлы server.log.
В журнале server.log PaperCut предлагает искать записи «ERROR No suitable driver found for jdbc:no:x» и «ERROR DatabaseUtils - Database error looking up cardID: VALUES CAST».