CVE-2025-34207
Təsvir
22.0.1049 versiyasından əvvəlki Vasion Print (keçmiş PrinterLogic) Virtual Appliance Host və 20.0.2786 versiyasından əvvəlki Application (VA və SaaS tətbiqləri), Docker instansiyaları daxilində SSH klientini aşağıdakı seçimlərlə konfiqurasiya edir: `UserKnownHostsFile=/dev/null`, `StrictHostKeyChecking=no` və `ForwardAgent yes`. Bu parametrlər uzaq hostun SSH açarının yoxlanılmasını deaktiv edir və tərtibatçının SSH-agentini konfiqurasiya edilmiş wildcard şablonlarına uyğun gələn hər hansı hosta avtomatik ötürür. Nəticədə, kompromisə uğramış tək bir konteynerə çata bilən hücumçu, həmin konteyneri zərərli SSH serverinə qoşula bilər, ötürülmüş gizli açarları ələ keçirə və bu açarlardan mühit boyunca məhdudiyyətsiz lateral hərəkət üçün istifadə edə bilər. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2024-027 — Təhlükəsiz olmayan Secure Shell (SSH) Konfiqurasiyası.
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.2786 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.1049 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2786 | 20.0.2786 |
| vasion virtual_appliance_host | v < 22.0.1049 | 22.0.1049 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.