CVE-2025-34196
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host 25.1.102 öncesi sürümleri ve Application 25.1.1413 öncesi sürümleri (Windows istemci dağıtımları), ürün yapılandırma dosyalarında PrinterLogic Sertifika Yetkilisi (CA) için sabit kodlanmış bir özel anahtar ve sabit kodlanmış bir parola içermektedir. Windows istemcisi; CA sertifikasını ve ilgili özel anahtarı (ayrıca yapılandırılmış parola gibi diğer hassas ayarları), doğrudan gönderilen yapılandırma dosyalarıyla (örneğin clientsettings.dat ve defaults.ini) birlikte sunmaktadır. Bu dosyaları ele geçiren bir saldırgan, CA'yı taklit edebilir, Windows istemcisi tarafından güvenilen rastgele sertifikaları imzalayabilir, TLS korumalı iletişimleri yakalayabilir veya çözebilir ve ürünün ağ iletişimlerine karşı aradaki adam (man-in-the-middle) veya kimlik taklidi saldırıları gerçekleştirebilir. Bu zafiyet, satıcı tarafından şu şekilde tanımlanmıştır: V-2022-001 — Configuration File Contains CA & Private Key.
Nasıl düzeltilir
- vasion virtual_appliance_application25.1.1413 ya da sonraki bir sürüm
- vasion virtual_appliance_host25.1.102 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 25.1.1413 | 25.1.1413 |
| vasion virtual_appliance_host | v < 25.1.102 | 25.1.102 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.