Уязвимость BDU:2023-02276
Идентификатор: BDU:2023-02276.
Наименование уязвимости: Уязвимость класса SecurityRequestFilter программных средств контроля за печатью в сети PaperCut MF и PaperCut NG, позволяющая нарушителю получить доступ к учётным данным пользователей.
Описание уязвимости: Уязвимость класса SecurityRequestFilter программных средств контроля за печатью в сети PaperCut MF и PaperCut NG связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к учётным данным пользователей
Уязвимое ПО: Прикладное ПО информационных систем PaperCut Software International Pty Ltd PaperCut NG с 20.0.0 по 20.1.6 включительно | Прикладное ПО информационных систем PaperCut Software International Pty Ltd PaperCut NG с 21.0.0 по 21.2.10 включительно | Прикладное ПО информационных систем PaperCut Software International Pty Ltd PaperCut NG с 22.0.0 по 22.0.8 включительно | Прикладное ПО информационных систем PaperCut Software International Pty Ltd PaperCut MF с 22.0.0 по 22.0.8 включительно | Прикладное ПО информационных систем PaperCut Software International Pty Ltd PaperCut MF с 21.0.0 по 21.2.10 включительно | Прикладное ПО информационных систем PaperCut Software International Pty Ltd PaperCut MF с 20.0.0 по 20.1.6 включительно | Прикладное ПО информационных систем PaperCut Software International Pty Ltd PaperCut MF с 15.0.0 по 19.2.7 включительно | Прикладное ПО информационных систем PaperCut Software International Pty Ltd PaperCut NG с 15.0.0 по 19.2.7 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 19.04.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:P/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— блокирование входящего трафика с внешних IP-адресов на порты веб-управления (9191 и 9192);
— использование средств межсетевого экранирования для ограничения удалённого доступа к серверу;
— применение ограничения «Список разрешений» в разделе «Параметры»> «Дополнительно»> «Безопасность»> «Разрешенные IP-адреса серверов сайта» для разрешения доступа только с доверенных IP-адресов.
Использование рекомендаций производителя:
https://www.papercut.com/kb/Main/PO-1216-and-PO-1219#product-status-and-next-steps.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-27351.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.papercut.com/kb/Main/PO-1216-and-PO-1219#product-status-and-next-steps
