BDU:2023-02273

Уязвимость класса SetupCompleted программных средств контроля за печатью в сети PaperCut MF и PaperCut NG связана с ошибками при управлении доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте SYSTEM

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- блокирование входящего трафика с внешних IP-адресов на порты веб-управления (9191 и 9192);
- использование средств межсетевого экранирования для ограничения удалённого доступа к серверу;
- применение ограничения «Список разрешений» в разделе «Параметры»> «Дополнительно»> «Безопасность»> «Разрешенные IP-адреса серверов сайта» для разрешения доступа только с доверенных IP-адресов.

Использование рекомендаций производителя:
https://www.papercut.com/kb/Main/PO-1216-and-PO-1219#product-status-and-next-steps