Los investigadores de ciberseguridad han encontrado una manera de explotar una falla cr\u00edtica recientemente revelada en los servidores PaperCut de una manera que evita todas las detecciones actuales.<\/p>\n
rastreado como CVE-2023-27350<\/a> (puntuaci\u00f3n CVSS: 9,8), el problema afecta a las instalaciones de PaperCut MF y NG que podr\u00edan ser aprovechadas por un atacante no autenticado para ejecutar c\u00f3digo arbitrario con privilegios de SISTEMA.<\/p>\n Mientras que la falla era parcheado<\/a> por la empresa australiana el 8 de marzo de 2023, los primeros signos de explotaci\u00f3n activa surgieron el 13 de abril de 2023.<\/p>\n Desde entonces, la vulnerabilidad ha sido armado<\/a> por m\u00faltiples grupos de amenazas, incluidos los actores de ransomware, con actividad posterior a la explotaci\u00f3n que da como resultado la ejecuci\u00f3n de comandos de PowerShell dise\u00f1ados para soltar cargas \u00fatiles adicionales.<\/p>\n Ahora, VulnCheck tiene publicado<\/a> un exploit de prueba de concepto (PoC) que elude las firmas de detecci\u00f3n existentes al aprovechar el hecho de que “PaperCut NG y MF ofrecen m\u00faltiples rutas para la ejecuci\u00f3n del c\u00f3digo”.<\/p>\n Vale la pena se\u00f1alar que las vulnerabilidades p\u00fablicas para la falla usan la interfaz de secuencias de comandos de la impresora PaperCut para ejecutar comandos de Windows<\/a> o soltar un archivo Java (JAR) malicioso<\/a>.<\/p>\n Ambos enfoques, seg\u00fan VulnCheck, dejan huellas distintas en el Monitor de sistema de Windows (tambi\u00e9n conocido como sistema<\/a>) servicio y el archivo de registro del servidor, sin mencionar el desencadenador firmas de red<\/a> que puede detectar la omisi\u00f3n de autenticaci\u00f3n.<\/p>\n Pero la firma de inteligencia de amenazas con sede en Massachusetts dijo que descubri\u00f3 un nuevo m\u00e9todo que abusa del software de gesti\u00f3n de impresi\u00f3n “Sincronizaci\u00f3n de usuario\/grupo<\/a>“, que permite sincronizar informaci\u00f3n de usuarios y grupos desde Active Directory, LDAP o una fuente personalizada.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_691_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\")
<\/a><\/center><\/div>\n![\"Vulnerabilidad](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1683223558_811_Los-investigadores-descubren-un-nuevo-exploit-para-la-vulnerabilidad-PaperCut.png\" "\\"Vulnerabilidad")
<\/div>\n