CVE-2025-34192
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 22.0.893-dən əvvəlki versiyaları və Application-ın 20.0.2140-dan əvvəlki versiyaları (macOS/Linux klient tətbiqləri) 2019-cu ildən bəri dəstəyi başa çatmış və artıq OpenSSL layihəsi tərəfindən dəstəklənməyən OpenSSL 1.0.2h-fips (may 2016-cı ildə buraxılıb) əsasında qurulub. Bu köhnəlmiş kriptoqrafik kitabxanadan istifadənin davam etdirilməsi, tətbiqləri artıq yamalanmayan məlum zəifliklərə məruz qoyaraq ümumi təhlükəsizlik vəziyyətini zəiflədir. Təsirə məruz qalan daemon-lar köhnəlmə xəbərdarlıqları verə bilər və həll olunmamış təhlükəsizlik boşluqları olan kriptoqrafik komponentlərdən asılı ola bilər ki, bu da hücumçulara TLS/SSL emalı və ya kriptoqrafik əməliyyatlardakı zəifliklərdən istifadə etməyə imkan verə bilər. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2023-021 — Out-of-Date OpenSSL Library.
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.2140 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.893 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2140 | 20.0.2140 |
| vasion virtual_appliance_host | v < 22.0.893 | 22.0.893 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.