CVE-2025-34189
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 1.0.735-dən əvvəlki versiyaları və Application-ın 20.0.1330-dan əvvəlki versiyaları (macOS/Linux klient tətbiqləri) lokal proseslərarası rabitə (IPC) mexanizmində zəiflik ehtiva edir. Proqram təminatı IPC sorğu və cavab fayllarını /opt/PrinterInstallerClient/tmp daxilində hər kəs üçün oxuna bilən və yazıla bilən icazələrlə saxlayır. Hər hansı lokal istifadəçi imtiyazlı daemon-lar tərəfindən emal edilən zərərli sorğu faylları yarada bilər ki, bu da digər istifadəçi sessiyalarında icazəsiz əməliyyatların yerinə yetirilməsinə səbəb olar. Bu, istifadəçi sessiyasının izolyasiyasını pozur və potensial olaraq lokal hücumçulara sessiyaları ələ keçirməyə, digər istifadəçilərin kontekstində arzuolunmaz hərəkətlər etməyə, sistemin bütövlüyünə və əlçatanlığına təsir göstərməyə imkan verir. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2022-004 — Client Inter-process Security.
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.1330 və ya daha yeni versiya
- vasion virtual_appliance_host1.0.735 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.1330 | 20.0.1330 |
| vasion virtual_appliance_host | v < 1.0.735 | 1.0.735 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.