CVE-2025-34191
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host'un 22.0.843 öncesi sürümleri ve Application'ın 20.0.1923 öncesi sürümleri (macOS/Linux istemci dağıtımları), yanıt dosyası işleme yoluyla rastgele dosya yazma zafiyeti içermektedir. Görevler çıktı ürettiğinde servis, istenen dosya adını yeniden kullanarak yanıt verilerini /opt/PrinterInstallerClient/tmp/responses/ altındaki dosyalara yazar. Servis, responses dizinindeki sembolik bağlantıları takip eder ve servis kullanıcısı (genellikle root) olarak yazar; bu durum, yerel ve yetkisiz bir kullanıcının servisin dosya sisteminde root olarak rastgele dosyaları üzerine yazmasına veya oluşturmasına olanak tanır. Bu durum yapılandırma dosyalarını değiştirmek, ikili dosyaları veya sürücüleri değiştirmek ya da enjekte etmek için kullanılabilir ve böylece yerel yetki yükseltme ile tam sistem ele geçirme sağlanabilir. Bu zafiyet satıcı tarafından şu şekilde tanımlanmıştır: V-2023-019 — Arbitrary File Write as Root.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.1923 ya da sonraki bir sürüm
- vasion virtual_appliance_host22.0.843 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.1923 | 20.0.1923 |
| vasion virtual_appliance_host | v < 22.0.843 | 22.0.843 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.