PaperCut-Schwachstellen von Angreifern kombiniert, um ohne Anmeldung Code auszuführen

TheHackerNews berichtete, dass Angreifer aktiv zwei separate Schwachstellen in PaperCut, einer weit verbreiteten Druckverwaltungsanwendung, verketten, um ohne Anmeldeinformationen schädlichen Code auf betroffenen Systemen auszuführen. PaperCut ist Software, die Organisationen zur Verwaltung von Druck-, Kopier- und Scanvorgängen in ihren Netzwerken verwenden. Da sie oft auf einem Server mit breitem Zugriff auf Benutzerkonten und interne Systeme läuft, ist eine Schwachstelle, die es einem Außenstehenden ermöglicht, Code darauf auszuführen, ein ernstes Problem.

In der Cybersicherheit bedeutet Verketten das Kombinieren von zwei oder mehr Schwachstellen in einer bestimmten Reihenfolge, um ein mächtigeres Ergebnis zu erzielen, als es jede einzelne Schwachstelle ermöglichen würde. In diesem Fall ermöglicht die erste Schwachstelle wahrscheinlich einem Angreifer, ohne Anmeldung auf einen eingeschränkten Teil der Software zuzugreifen, und die zweite Schwachstelle ermöglicht es dem Angreifer dann, beliebigen Code auf dem zugrunde liegenden Server auszuführen. Dies wird als Remote Code Execution (RCE) bezeichnet, bei der ein Angreifer den Server dazu bringen kann, Dinge zu tun, die er nie tun sollte, wie das Installieren von Malware, das Stehlen von Daten oder das tiefere Eindringen in das Netzwerk.

Auch wenn PaperCut keine Website-Hosting-Plattform ist, gelten dieselben Prinzipien für jede internetverbundene Software. Viele kleine und mittlere Unternehmen betreiben PaperCut auf einem Server, der auch interne Tools hostet oder Kundendaten speichert. Eine nicht authentifizierte RCE bedeutet, dass ein Angreifer kein gestohlenes Passwort oder ein Phishing-Opfer benötigt; er kann einfach eine speziell gestaltete Anfrage an den PaperCut-Server senden und die Kontrolle übernehmen. Dies kann der Ausgangspunkt für einen größeren Einbruch sein, einschließlich Ransomware, Datendiebstahl oder der Nutzung des Servers, um andere Systeme anzugreifen.

Der Bericht nennt in dem bereitgestellten Auszug keine genauen Versionsnummern oder Patch-Details, aber die Sicherheits-Best Practices bleiben klar: Organisationen sollten sofort nach Sicherheitsupdates von PaperCut suchen und diese installieren. Der Anbieter veröffentlicht in der Regel schnell Patches nach solchen Berichten, und Systemadministratoren sollten diese Updates als dringend behandeln. Darüber hinaus ist die Einschränkung des Zugriffs auf die PaperCut-Verwaltungsoberfläche, sodass sie nicht aus dem öffentlichen Internet erreichbar ist, eine starke Verteidigung, ebenso wie das Platzieren des Servers hinter einer Firewall, die nur vertrauenswürdigen internen Datenverkehr zulässt.

Für Unternehmen, die möglicherweise kein dediziertes Sicherheitsteam haben, kann die Verfolgung von Schwachstellen in Drittanbieter-Software wie PaperCut überwältigend sein. AEU-I bietet sicherheitsorientierte IT- und Infrastrukturberatung, die Organisationen dabei helfen kann, exponierte Software zu identifizieren, Patches kontrolliert anzuwenden und auf Anzeichen von Ausnutzung zu überwachen. Diese proaktive Patch-Verwaltung ist eine der effektivsten Möglichkeiten, um Angreifer daran zu hindern, Schwachstellen zu verketten, bevor sie Schaden anrichten.