MyQ Print Server

2025: Устранение уязвимости CVE-2024-28059

Эксперт PT SWARM Арсений Шароглазов обнаружил уязвимость CVE-2024-28059 (BDU:2024-01648) в централизованной системе управления печатью и принтерами MyQ Print Server. Это ПО устанавливается на серверы под управлением Windows и контролирует принтеры и сканеры различных производителей в организации, предоставляя единый интерфейс доступа к ним. Решения компании MyQ используются в 140 странах мира. Вендор был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление. Об этом Positive Technologies сообщили 30 января 2025 года.

Уязвимость относится к наиболее опасному типу — она позволяла атакующему без аутентификации удаленно выполнить произвольный код. Для эксплуатации требовался всего один запрос. Злоумышленник мог получить полный доступ к серверу MyQ Print Server и перехватить конфиденциальные документы, идущие на печать, пользовательские пароли и другую информацию. Система MyQ, как правило, размещается во внутренней сети компании, но если атакующий обнаружил бы в любом другом продукте на периметре уязвимость, позволяющую подделать запрос на стороне сервера, то он мог бы скомпрометировать MyQ Print Server, даже если эта система непосредственно не выведена в интернет, — отметил Арсений Шароглазов, эксперт PT SWARM.

Уязвимость CVE-2024-28059 (BDU:2024-01648) содержали версии MyQ Print Server 8.2 Patch 42 и ниже. Устранить недостаток безопасности позволяет установка MyQ Print Server 8.2 Patch 43.