PaperCut, софтуерът за управление на печата, на който разчитат училища, правителствени агенции и бизнеси по целия свят, потвърди, че новооткрита уязвимост от тип зиро-дей се експлоатира активно в реални условия. Дефектът засяга всяка версия на PaperCut NG и PaperCut MF, което го прави едно от най-широкообхватните предупреждения, които компанията е издавала досега. Аварийни кръпки вече са налични за версии 25 и 26, като PaperCut призовава администраторите да ги приложат незабавно.

Какво се случи

Екипът по сигурността на PaperCut потвърди, че атакуващите активно експлоатират уязвимостта срещу реални среди на клиенти, а не само срещу концептуални среди за доказване на идеята. Тъй като дефектът обхваща всички версии NG и MF, организациите, работещи с което и да е издание на софтуера, са потенциално изложени на риск, независимо колко скоро са актуализирали. Това следва по-ранно предупреждение, разгледано в нашия доклад за аварийното издание на кръпки за зиро-дей уязвимостта в PaperCut, което описва първоначалното откритие и първия кръг от поправки на PaperCut. Това най-ново разкритие разширява информацията за инцидента, потвърждавайки мащаба на излагане на риск в продуктовата линия на компанията и пускайки целеви кръпки за най-новите поддържани версии, v25 и v26.

Платформите за управление на печата като PaperCut се намират на необичайно кръстопътствие в мрежовата инфраструктура. Те обикновено работят с повишени права за управление на печатарски опашки, удостоверяване на потребители и взаимодействие с вътрешни директорийни услуги. Тази комбинация ги прави привлекателна мишена: успешният експлойт не просто компрометира принтер, а може потенциално да даде на атакуващия опорна точка във вътрешната мрежа на организацията.

Защо тази зиро-дей е различна

Много софтуерни уязвимости засягат тесен кръг от потребители, работещи с остаряла версия. Тази е забележителна, защото PaperCut заявява, че засяга всички версии NG и MF, което означава, че излагането на риск не е ограничено до организации, които са забавили актуализациите. Това е съществено разграничение за ИТ екипите, опитващи се да приоритизират риска: само управлението на кръпки не би предотвратило излагането тук, тъй като дори напълно актуализираните среди са били засегнати, докато не станаха налични аварийните поправки за v25 и v26.

За организации, които обработват чувствителни документи чрез печатарски работни процеси, като доставчици на здравни услуги, отпечатващи пациентски досиета, училища, управляващи ученически данни, или правителствени служби, обработващи информация за граждани, компрометиран сървър за печат може да се превърне в тиха входна точка за изтичане на данни. Печатарските журнали, метаданните на заданията и удостоверителните данни, свързани с печатарските услуги, могат да носят последици за поверителността, ако атакуващ получи достъп. Дори когато не е потвърдена кражба на данни, фактът, че атакуващи са имали неоторизиран достъп до системи, обработващи чувствителни документи, повдига легитимни опасения за поверителността на всеки, чиято информация е преминала през този сървър.

Какво означава това за вас

Ако вашата организация използва PaperCut NG или MF, приоритетът в момента е да потвърдите коя версия използвате и дали аварийните кръпки за v25 или v26 са приложими за вашата среда. Ако работите с по-стара, неподдържана версия, проверете официалните указания на PaperCut за мерки за смекчаване, тъй като директна кръпка може да не е налична за вашето издание.

За обикновените потребители въздействието е най-вече косвено. Малко вероятно е да взаимодействате директно с PaperCut, но ако вашето училище, работодател или доставчик на услуги, който използвате, разчита на него за управление на печата, този инцидент е напомняне, че рискът за поверителността често се крие в инфраструктура, която никога не виждате. Сървърите за печат, подобно на VPN шлюзовете, защитните стени и другите бекенд системи, са част от невидимата инфраструктура, която защитава (или излага) вашата лична информация. Когато тази инфраструктура има дупка, последствията могат да се разпространят навън, дори ако никога не сте докосвали засегнатия софтуер сами.

Практически изводи

За ИТ администраторите и екипите по сигурността, управляващи внедрявания на PaperCut, стъпките са ясни, но ограничени във времето:

  • Идентифицирайте всяка инстанция на PaperCut NG и MF във вашата среда, включително тези, които може да са били пропуснати по време на предишни цикли на кръпки.
  • Приложете аварийните кръпки за v25 и v26 незабавно и се консултирайте с предупреждението на PaperCut за указания, ако работите с по-стара версия.
  • Прегледайте журналите на сървъра за печат за необичайна активност, особено около опити за удостоверяване или неочакван административен достъп.
  • Ограничете мрежовата експозиция на сървърите за управление на печата, където е възможно, като ограничите достъпа само до системите и потребителите, които наистина имат нужда от него.

За обикновените потребители и организациите, разчитащи на софтуер на трети страни, този инцидент е полезен повод да попитат доставчиците колко бързо коригират активно експлоатирани уязвимости и колко прозрачно комуникират риска. Зиро-дей уязвимост в PaperCut, засягаща всяка версия на широко използван продукт, е напомняне, че никой софтуер, колкото и рутинен да изглежда, не е имунизиран срещу превръщането си в отговорност за поверителността и сигурността. Да бъдете информирани за тези разкрития и да настоявате вашите ИТ екипи или доставчици да действат бързо по тях, остава един от най-простите начини да защитите данните, преминаващи през системи, за които рядко се замисляте.