PaperCut warns of NG, MF flaw exploited in zero-day attacks

Vulnérabilité zero-day critique dans PaperCut NG et MF

L’éditeur PaperCut a confirmé l’exploitation active d’une vulnérabilité zero-day touchant toutes les versions de ses solutions de gestion d’impression, PaperCut NG et PaperCut MF. Bien que les détails techniques précis n’aient pas été divulgués, cette faille permet aux attaquants de compromettre les serveurs exposés à Internet.

Points clés :

• Impact : Toutes les versions de PaperCut NG et MF sont vulnérables.
• État : Attaques confirmées en cours ; le niveau de priorité est maximal.
• Indicateurs de compromission (IoC) :
  • Activité suspecte liée au processus pc-app.exe.
  • Fichiers server.log modifiés, supprimés ou absents.
  • Présence d’erreurs spécifiques dans les logs : ERROR No suitable driver found for jdbc:no:x ou ERROR DatabaseUtils - Database error looking up cardID: VALUES CAST.
• Note : L’absence de ces signes ne garantit pas l’intégrité du système.

Recommandations :

1. Application immédiate des correctifs : Installer en urgence le patch publié par l’éditeur pour les serveurs exposés.
2. Restriction d’accès : Si le patch ne peut pas être appliqué immédiatement, restreindre l’accès aux interfaces Web des serveurs aux seules adresses IP de confiance via des règles de pare-feu ou des contrôles d’accès réseau.
3. Surveillance : Analyser les journaux du système pour détecter toute anomalie liée aux processus ou aux erreurs de base de données citées.

Source