Podatności Vasion Print (PrinterLogic) Virtual Appliance

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 25.1.102 oraz Application przed wersją 25.1.1413 zawierają podatność blind SSRF dostępną przez skrypt /var/www/app/console_release/lexmark/dellCheck.php. Nieuwierzytelniony atakujący może wykorzystać brak walidacji adresu hosta drukarki do wysyłania żądań do wewnętrznych usług.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 25.1.102 i Application w wersjach przed 25.1.1413 (wdrożenia klienta Windows) zawierają podatność na niebezpieczną obsługę plików tymczasowych w komponentach PrinterInstallerClient. Oprogramowanie tworzy pliki jako NT AUTHORITY\SYSTEM w katalogu kontrolowanym przez lokalnego użytkownika (C:\Users\%USER%\AppData\Local\Temp\). Atakujący może umieścić dowiązania symboliczne lub wpłynąć na nazwy plików, powodując zapis do dowolnych lokalizacji jako SYSTEM, co prowadzi do lokalnej eskalacji uprawnień.

Podatność w Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 22.0.843 oraz Application przed 20.0.1923 (klienci macOS/Linux) pozwala na zapis dowolnych plików poprzez obsługę plików odpowiedzi. Usługa zapisuje dane odpowiedzi do plików w /opt/PrinterInstallerClient/tmp/responses/, używając żądanej nazwy pliku, podąża za dowiązaniami symbolicznymi i zapisuje jako użytkownik usługi (zwykle root), co umożliwia lokalnemu nieuprzywilejowanemu użytkownikowi nadpisanie lub utworzenie dowolnych plików jako root.

Podatność w mechanizmie lokalnego logowania Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 1.0.735 oraz Application przed 20.0.1330 (klienci macOS/Linux) polega na przechowywaniu tokenów sesji uwierzytelniania (PHPSESSID, XSRF-TOKEN, laravel_session) w postaci jawnej w plikach logów czytelnych dla wszystkich. Każdy lokalny użytkownik z dostępem do maszyny może wyodrębnić te tokeny i użyć ich do zdalnego uwierzytelnienia w środowisku SaaS, omijając normalne dane logowania.