PaperCut cảnh báo khai thác zero-day trên NG và MF
"PaperCut reported active zero-day exploitation affecting all versions of PaperCut NG and PaperCut MF print management software. The company released an emergency patch for v25 and v26, advised restricting Application Server access to trusted IPs, and shared indicators of compromise; no CVE has been assigned yet, though the article references prior exploitation of CVE-2023-27350 in a separate 2023 incident."
Rủi ro xâm nhập trái phép và hậu khai thác trên máy chủ in ấn; cần vá khẩn cấp và giới hạn truy cập ngay lập tức.
Có thể ảnh hưởng đến dịch vụ in ấn nội bộ, gián đoạn vận hành và tăng chi phí xử lý sự cố; cần kiểm tra log và xác minh cấu hình truy cập.
PaperCut cho biết đang ghi nhận hoạt động khai thác zero-day nhắm vào PaperCut NG và PaperCut MF, ảnh hưởng đến tất cả phiên bản của hai sản phẩm quản lý in ấn này. Hãng đã phát hành bản vá khẩn cấp cho v25 và v26, đồng thời cho biết đang điều tra các sự cố đã được xác nhận từ khách hàng.
Theo hướng dẫn ban đầu, quản trị viên nên hạn chế truy cập PaperCut Application Server chỉ từ các IP tin cậy, hoặc áp dụng firewall rules và network access controls tương đương để ngăn giao diện web bị truy cập từ Internet không tin cậy. PaperCut cũng đã công bố một số chỉ báo xâm nhập (IoC), gồm cảnh báo từ công cụ giám sát liên quan đến pc-app.exe, file server.log bị thiếu/cắt ngắn/xóa bất thường, và các dòng lỗi như "No suitable driver found for jdbc:no:x" hoặc "Database error looking up cardID".
Hiện chưa có thông tin về lỗ hổng cụ thể, cách khai thác hay tác nhân đứng sau. Do đây là sự cố đang diễn biến, các tổ chức đang dùng PaperCut NG/MF nên ưu tiên vá ngay, rà soát log và kiểm tra dấu hiệu hậu khai thác. Sự việc cũng gợi nhớ đến vụ khai thác CVE-2023-27350 trước đây trên PaperCut, từng bị dùng để phát tán ransomware.