CVE-2025-34189
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host 1.0.735 öncesi sürümleri ve Uygulama 20.0.1330 öncesi sürümleri (macOS/Linux istemci dağıtımları), yerel süreçler arası iletişim (IPC) mekanizmasında bir güvenlik açığı içermektedir. Yazılım, IPC istek ve yanıt dosyalarını /opt/PrinterInstallerClient/tmp dizini içerisinde herkes tarafından okunabilir ve yazılabilir izinlerle saklamaktadır. Herhangi bir yerel kullanıcı, ayrıcalıklı daemon'lar tarafından işlenen kötü amaçlı istek dosyaları oluşturarak diğer kullanıcı oturumlarında yetkisiz işlemlerin yürütülmesine neden olabilir. Bu durum, kullanıcı oturumu izolasyonunu bozarak yerel saldırganların oturumları ele geçirmesine, diğer kullanıcılar bağlamında istenmeyen işlemler gerçekleştirmesine ve sistem bütünlüğü ile erişilebilirliğini etkilemesine olanak tanır. Bu güvenlik açığı, satıcı tarafından V-2022-004 — Client Inter-process Security olarak tanımlanmıştır.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.1330 ya da sonraki bir sürüm
- vasion virtual_appliance_host1.0.735 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.1330 | 20.0.1330 |
| vasion virtual_appliance_host | v < 1.0.735 | 1.0.735 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.