CVE-2025-34197
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 22.0.951-dən əvvəlki versiyaları və Application-ın 20.0.2368-dən əvvəlki versiyaları (VA və SaaS tətbiqləri), öncədən təyin edilmiş şifrəyə və həmin hesaba şifrəsiz root imtiyazları verən sudoers yazısına (ubuntu ALL=(ALL) NOPASSWD: ALL) malik olan "ubuntu" adlı sənədləşdirilməmiş lokal istifadəçi hesabı ehtiva edir. Sabit şifrəni bilən hər kəs lokal konsol və ya ekvivalent inzibati giriş vasitəsilə root imtiyazları əldə edə bilər ki, bu da lokal imtiyazların yüksəldilməsinə şərait yaradır. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2024-010 — Hardcoded Linux Password. QEYD: Bu zəiflik üçün yayımlanan yamamanın natamam olduğu bildirilir: /etc/shadow faylı düzəldilmiş olsa da, /etc/sudoers hələ də zəifliyə malikdir.
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.2368 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.951 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2368 | 20.0.2368 |
| vasion virtual_appliance_host | v < 22.0.951 | 22.0.951 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.