Belangrijke beveiligingsupdate voor PaperCut
Voor PaperCut MF en PaperCut NG zijn beveiligingskwetsbaarheden gemeld. PaperCut heeft hiervoor beveiligingsupdates uitgebracht. Volgens het NCSC kunnen de kwetsbaarheden onder bepaalde omstandigheden door een ongeauthenticeerde aanvaller worden misbruikt om een PaperCut-omgeving over te nemen en willekeurige code uit te voeren.
Beheer je PaperCut zelf binnen jouw organisatie? Dan kun je de benodigde maatregelen in de meeste gevallen ook zelf uitvoeren. Het belangrijkste is dat de beschikbare beveiligingsupdates worden toegepast en dat je controleert of er aanwijzingen zijn dat de omgeving mogelijk eerder is misbruikt. Omdat de kwetsbaarheid al werd misbruikt voordat de updates beschikbaar waren, adviseert het NCSC om daarbij de door PaperCut gepubliceerde indicators of compromise (IOC’s) te controleren.
Voor omgevingen die vanaf internet bereikbaar zijn of zijn geweest, adviseert het NCSC nadrukkelijk om deze controle uit te voeren.
Wat kun je zelf doen?
Als IT-beheerder kun je zelf de security advisory van PaperCut volgen en de voorgeschreven maatregelen uitvoeren. Daarbij zijn in ieder geval de volgende stappen van belang:
Het NCSC verwijst voor de technische uitwerking eveneens naar het securitybulletin van PaperCut.
Ondersteuning van PCI
Kom je er zelf niet uit, wil je dat we met je meekijken of besteed je deze werkzaamheden liever aan ons uit? Dan kan PCI je ondersteunen bij het beoordelen van de situatie en het uitvoeren van de benodigde vervolgstappen.
Hulp aanvragen
