CVE-2025-34235
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 25.1.102 versiyasından əvvəlki və Application-ın 25.1.1413 versiyasından əvvəlki (Windows klient tətbiqləri) versiyalarında administratorlar tərəfindən aktivləşdirilə bilən bir reyestr açarı mövcuddur ki, bu da klientin SSL/TLS sertifikatının yoxlanılmasını ötürməsinə səbəb olur. HTTPS trafikini ələ keçirə bilən hücumçu zərərli drayver DLL fayllarını yerləşdirə bilər ki, bu da SYSTEM imtiyazları ilə uzaqdan kodun icrasına gətirib çıxarır; lokal hücumçu isə junction-point DLL inyeksiyası vasitəsilə lokal imtiyazların yüksəldilməsini həyata keçirə bilər. Bu boşluğun aradan qaldırıldığı təsdiqlənmişdir, lakin yamanın nə vaxt tətbiq edildiyi dəqiq məlum deyil.
Necə düzəltmək olar
- vasion virtual_appliance_application25.1.1413 və ya daha yeni versiya
- vasion virtual_appliance_host25.1.102 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 25.1.1413 | 25.1.1413 |
| vasion virtual_appliance_host | v < 25.1.102 | 25.1.102 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.