CVE-2025-34234
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 25.1.102 versiyasından əvvəlki və Application-ın 25.1.1413 versiyasından əvvəlki versiyaları (VA/SaaS tətbiqləri), tətbiq konteynerlərində (printerlogic/pi, printerlogic/printer-admin-api və printercloud/pi) göndərilən iki sabit şifrələnmiş (hardcoded) şəxsi açar ehtiva edir. Açarlar /var/www/app/config/ altında keyfile.ppk.dev və keyfile.saasid.ppk.dev adları ilə açıq mətn formatında saxlanılır. Tətbiq bu açarlardan getEncryptedExternalId() / getDecryptedExternalId() metodları vasitəsilə “SaaS Id”-nin (xarici identifikator) AES‑256‑CBC şifrələnməsi/şifrəsinin açılması üçün simmetrik sirr kimi istifadə edir. Sirr tətbiq edilmiş obrazın daxilinə yerləşdirildiyi üçün, Docker obrazının surətini əldə edə bilən, konfiqurasiya fayllarını oxuya bilən və ya fayl sistemini digər yollarla analiz edə bilən hər hansı hücumçu şifrələmə açarını bərpa edə bilər. Bu zəifliyin aradan qaldırıldığı təsdiqlənib, lakin yamanın nə vaxt tətbiq edildiyi dəqiq məlum deyil.
Necə düzəltmək olar
- vasion virtual_appliance_application25.1.1413 və ya daha yeni versiya
- vasion virtual_appliance_host25.1.102 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 25.1.1413 | 25.1.1413 |
| vasion virtual_appliance_host | v < 25.1.102 | 25.1.102 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.