Podatności Vasion Print

Vasion Print Virtual Appliance Host przed wersją 22.0.1049 i Application przed 20.0.2786 udostępnia cztery trasy administracyjne bez uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu na przesyłanie, usuwanie lub pobieranie certyfikatów TLS/SSL oraz na enumerację identyfikatorów klientów poprzez IDOR.

Vasion Print Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 (wdrożenia klienta Windows) zawierają zaszyty klucz prywatny dla CA PrinterLogic oraz zaszyte hasło w plikach konfiguracyjnych, takich jak clientsettings.dat i defaults.ini. Atakujący, który uzyska te pliki, może podszyć się pod CA i przeprowadzić ataki man-in-the-middle.

Vasion Print montuje konfigurację hosta i materiały tajne w /var/www/efs_storage w wielu kontenerach Docker z nadmiernymi uprawnieniami, umożliwiając dostęp do plików takich jak secrets.env, zaszyfrowane bloby GPG, klucze klienta MySQL i pliki sesji. Atakujący z dostępem do dowolnego kontenera może je odczytać lub zmodyfikować.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 25.1.102 i Application przed wersją 25.1.1413 (wdrożenia klienta Windows) zawierają klucz rejestru, który może być włączony przez administratorów, powodując pominięcie walidacji certyfikatu SSL/TLS przez klienta. Atakujący przechwytujący ruch HTTPS może wstrzyknąć złośliwe biblioteki DLL sterowników, co prowadzi do zdalnego wykonania kodu z uprawnieniami SYSTEM; lokalny atakujący może uzyskać eskalację uprawnień poprzez wstrzyknięcie DLL przez punkt połączenia. Podatność została potwierdzona jako naprawiona, ale nie jest jasne, kiedy wprowadzono poprawkę.