| Разработчики: | MyQ |
| Технологии: | Офисные приложения |
2025: Устранение уязвимости CVE-2024-28059
Эксперт PT SWARM Арсений Шароглазов обнаружил уязвимость CVE-2024-28059 (BDU:2024-01648) в централизованной системе управления печатью и принтерами MyQ Print Server. Это ПО устанавливается на серверы под управлением Windows и контролирует принтеры и сканеры различных производителей в организации, предоставляя единый интерфейс доступа к ним. Решения компании MyQ используются в 140 странах мира. Вендор был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление. Об этом Positive Technologies сообщили 30 января 2025 года.
 | Уязвимость относится к наиболее опасному типу — она позволяла атакующему без аутентификации удаленно выполнить произвольный код. Для эксплуатации требовался всего один запрос. Злоумышленник мог получить полный доступ к серверу MyQ Print Server и перехватить конфиденциальные документы, идущие на печать, пользовательские пароли и другую информацию. Система MyQ, как правило, размещается во внутренней сети компании, но если атакующий обнаружил бы в любом другом продукте на периметре уязвимость, позволяющую подделать запрос на стороне сервера, то он мог бы скомпрометировать MyQ Print Server, даже если эта система непосредственно не выведена в интернет, — отметил Арсений Шароглазов, эксперт PT SWARM. |  |
Уязвимость CVE-2024-28059 (BDU:2024-01648) содержали версии MyQ Print Server 8.2 Patch 42 и ниже. Устранить недостаток безопасности позволяет установка MyQ Print Server 8.2 Patch 43.
Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (176) МойОфис (ООО Новые облачные технологии) (83) Синтеллект (Syntellect) (76) Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (58) Wone IT (Ван Ай Ти Трейд, ранее SoftwareONE Россия, СофтвэрУАН и Awara IT Russia, Авара Ай Ти Солюшенс) (36) Другие (1009) Cloud4Y (ООО Флекс) (8) Корус Консалтинг (8) Qsoft (Кьюсофт) (7) Датапакс (6) Яндекс (Yandex) (6) Другие (58) СКБ Контур (8) Unlimited Production (Анлимитед Продакшен, eXpress) (5) Корус Консалтинг (3) Qsoft (Кьюсофт) (3) Softline (Софтлайн) (3) Другие (33)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Microsoft (61, 480) МойОфис (ООО Новые облачные технологии) (15, 97) Синтеллект (Syntellect) (2, 77) Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (3, 75) СБК (Система безопасных коммуникаций) (2, 43) Другие (642, 565) Корус Консалтинг (1, 8) МойОфис (ООО Новые облачные технологии) (1, 8) Cloud4Y (ООО Флекс) (1, 7) Qsoft (Кьюсофт) (1, 7) Яндекс (Yandex) (1, 7) Другие (22, 47) СКБ Контур (1, 8) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 5) РуПост (3, 4) VK Tech (ВК Технологии) (2, 3) Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (1, 3) Другие (15, 20) Корус Консалтинг (1, 8) VK Tech (ВК Технологии) (2, 7) Yandex B2B Tech (1, 5) Яндекс (Yandex) (1, 5) МойОфис (ООО Новые облачные технологии) (2, 4) Другие (21, 38) МойОфис (ООО Новые облачные технологии) (3, 1) Корус Консалтинг (1, 1) СБК (Система безопасных коммуникаций) (1, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Microsoft Office - 189 (58, 131) Microsoft 365 (ранее Office 365) - 131 (127, 4) Новые облачные технологии: МойОфис - 99 (77, 22) Р7-Офис - 75 (75, 0) Skype for Business (ранее Microsoft Lync) - 68 (67, 1) Другие 495 Корус Консалтинг: K-Team - 8 (8, 0) Новые облачные технологии: МойОфис - 8 (8, 0) Qsoft Teamly Система управления знаниями - 7 (7, 0) Яндекс 360 (ранее Почта 360) - 7 (7, 0) Microsoft Hosted Exchange - 7 (0, 7) Другие 30 Контур.Толк - 8 (8, 0) EXpress Защищенный корпоративный мессенджер - 5 (5, 0) Корус Консалтинг: K-Team - 3 (3, 0) Р7-Офис - 3 (3, 0) Qsoft Teamly Система управления знаниями - 2 (2, 0) Другие 18 Корус Консалтинг: K-Team - 8 (8, 0) VK Workspace - 6 (6, 0) Яндекс 360 (ранее Почта 360) - 5 (5, 0) Microsoft Hosted Exchange - 4 (0, 4) Бизнес Решения: Compass Корпоративный мессенджер - 4 (4, 0) Другие 27 МойОфис: Squadus Единое цифровое рабочее пространство - 1 (1, 0) CommuniGate Pro - 1 (1, 0) Корус Консалтинг: K-Team - 1 (1, 0) Новые облачные технологии: МойОфис - 1 (1, 0) Другие 0 
