PaperCut 发布第二个补丁，因为攻击者劫持用户查找以转储数据库表
PaperCut 发布了第二个针对其 NG 和 MF 产品的紧急补丁，因为攻击者正在利用一条与已记录的远程代码执行链不同的数据窃取路径。
By RuntimeWire Staff · Published
Primary source: BleepingComputer
为何重要
攻击者可以将 PaperCut 的身份验证绕过漏洞重新利用以窃取数据库，同时这两个已披露的漏洞也提供了远程代码执行的路径。PaperCut 已发布调查指南，并建议从干净的备份重建疑似受影响的服务器。
PaperCut Software 联合创始人 Chris Dance 和 Matt Doran 的起点是学校里被遗弃的打印件。如今，攻击者正在滥用他们的 print-management software 中的认证绕过漏洞，劫持其外部用户查找功能并导出数据库表格。BleepingComputer 在 9 月 1 日报道，在 PaperCut 为其 NG 和 MF 产品发布两次紧急更新后，这类活动仍在继续。
Dance 和 Doran 于 1998 年在墨尔本创立了 PaperCut。那时 Dance 是一名兼职的高中 IT 管理员，经常发现垃圾桶里堆满被遗弃的打印件。这两位大学朋友在 Dance 的车库里编写了第一个版本，用以监控打印并减少浪费。
PaperCut 的第二次补丁是基线…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.