PaperCut, printstyringssoftwaren som skoler, offentlige myndigheder og virksomheder verden over er afhængige af, har bekræftet, at en nyopdaget zero-day-sårbarhed aktivt udnyttes i naturen. Fejlen påvirker alle versioner af PaperCut NG og PaperCut MF, hvilket gør det til en af de bredeste advisories, virksomheden nogensinde har udsendt. Nødopdateringer er nu tilgængelige for version 25 og 26, og PaperCut opfordrer administratorer til at installere dem uden forsinkelse.

Hvad skete der

PaperCuts sikkerhedsteam har bekræftet, at angribere aktivt udnytter sårbarheden mod rigtige kundemiljøer, ikke kun proof-of-concept-opsætninger. Da fejlen spænder over alle NG- og MF-versioner, er organisationer, der kører enhver udgivelse af softwaren, potentielt udsat, uanset hvor nyligt de opdaterede. Dette følger en tidligere advisory, som blev dækket i vores rapport om PaperCut zero-day nødopdateringsudgivelsen, som detaljerede den første opdagelse og PaperCuts første runde af rettelser. Denne seneste offentliggørelse udvider den hændelse og bekræfter omfanget af eksponeringen på tværs af virksomhedens produktlinje samt udsender målrettede opdateringer til de nyeste understøttede versioner, v25 og v26.

Printstyringsplatforme som PaperCut sidder i et usædvanligt krydsfelt i netværksinfrastrukturen. De kører typisk med forhøjede rettigheder for at administrere printkøer, godkende brugere og interfacen med interne katalogtjenester. Den kombination gør dem til et attraktivt mål: en vellykket udnyttelse kompromitterer ikke bare en printer, men kan potentielt give en angriber et fodfæste inde i en organisations bredere netværk.

Hvorfor denne zero-day er anderledes

Mange softwaresårbarheder påvirker en snæver gruppe af brugere, der kører en forældet version. Denne er bemærkelsesværdig, fordi PaperCut siger, at den påvirker alle NG- og MF-versioner, hvilket betyder, at eksponeringen ikke er begrænset til organisationer, der forsinkede opdateringer. Det er en meningsfuld forskel for IT-teams, der forsøger at prioritere risiko: patchstyring alene ville ikke have forhindret eksponering her, da selv fuldt opdaterede miljøer var påvirket, indtil nødrettelserne til v25 og v26 blev tilgængelige.

For organisationer, der håndterer følsomme dokumenter gennem printworkflows, såsom sundhedsudbydere, der printer patientjournaler, skoler, der administrerer elevdata, eller offentlige kontorer, der behandler borgeroplysninger, kan en kompromitteret printserver blive en stille indgang til dataeksponering. Printlogs, jobmetadata og godkendelseslegitimationsoplysninger knyttet til printtjenester kan alle have privatlivsimplikationer, hvis en angriber får adgang. Selv når intet datatyveri er bekræftet, rejser det faktum, at angribere havde uautoriseret adgang til systemer, der behandler følsomme dokumenter, legitime privatlivsbekymringer for alle, hvis oplysninger passerede gennem den server.

Hvad dette betyder for dig

Hvis din organisation bruger PaperCut NG eller MF, er prioriteten lige nu at bekræfte, hvilken version du kører, og om nødopdateringerne til v25 eller v26 gælder for dit miljø. Hvis du er på en ældre, ikke-understøttet version, så tjek PaperCuts officielle vejledning for afhjælpningstrin, da en direkte opdatering måske ikke er tilgængelig for din udgivelse.

For almindelige brugere er påvirkningen mest indirekte. Du vil sandsynligvis ikke interagere direkte med PaperCut, men hvis din skole, arbejdsgiver eller en tjenesteudbyder, du bruger, er afhængig af den til printstyring, er denne hændelse en påmindelse om, at privatlivsrisiko ofte lever i infrastruktur, du aldrig ser. Printservere, ligesom VPN-gateways, firewalls og andre back-end-systemer, er en del af det usynlige rørsystem, der beskytter (eller blotlægger) dine personlige oplysninger. Når det rørsystem har et hul, kan konsekvenserne brede sig udad, selvom du aldrig selv rørte ved den påvirkede software.

Handlingsrettede pointer

For IT-administratorer og sikkerhedsteams, der administrerer PaperCut-installationer, er trinene ligetil, men tidsfølsomme:

  • Identificer alle PaperCut NG- og MF-instanser i dit miljø, inklusive dem, der måske er blevet overset under tidligere opdateringscyklusser.
  • Installer nødopdateringerne til v25 og v26 med det samme, og konsulter PaperCuts advisory for vejledning, hvis du kører en ældre version.
  • Gennemgå printserverlogs for usædvanlig aktivitet, især omkring godkendelsesforsøg eller uventet administrativ adgang.
  • Begræns netværkseksponeringen af printstyringsservere, hvor det er muligt, og begræns adgangen til kun de systemer og brugere, der reelt har brug for det.

For almindelige brugere og organisationer, der er afhængige af tredjepartssoftware, er denne hændelse en nyttig anledning til at spørge leverandører, hvor hurtigt de opdaterer aktivt udnyttede sårbarheder, og hvor transparente de er i kommunikationen af risiko. En PaperCut zero-day, der påvirker alle versioner af et udbredt produkt, er en påmindelse om, at ingen software, uanset hvor rutinepræget den virker, er immun over for at blive en privatlivs- og sikkerhedsrisiko. At holde sig orienteret om disse offentliggørelser og presse dine IT-teams eller leverandører til at handle hurtigt på dem, forbliver en af de enkleste måder at beskytte de data, der flyder gennem systemer, du sjældent tænker på.