CVE-2025-34207
Açıklama
22.0.1049 öncesindeki Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host ve 20.0.2786 öncesindeki Application (VA ve SaaS dağıtımları), Docker örnekleri içindeki SSH istemcisini şu seçeneklerle yapılandırmaktadır: `UserKnownHostsFile=/dev/null`, `StrictHostKeyChecking=no` ve `ForwardAgent yes`. Bu ayarlar, uzak ana bilgisayarın SSH anahtarının doğrulanmasını devre dışı bırakır ve geliştiricinin SSH-agent'ını, yapılandırılmış joker karakter kalıplarıyla eşleşen herhangi bir ana bilgisayara otomatik olarak iletir. Sonuç olarak, tek bir ele geçirilmiş konteynere erişebilen bir saldırgan, konteynerin kötü amaçlı bir SSH sunucusuna bağlanmasına neden olabilir, iletilen özel anahtarları ele geçirebilir ve bu anahtarları ortam genelinde kısıtlamasız yanal hareket için kullanabilir. Bu güvenlik açığı, satıcı tarafından şu şekilde tanımlanmıştır: V-2024-027 — Güvensiz Secure Shell (SSH) Yapılandırması.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.2786 ya da sonraki bir sürüm
- vasion virtual_appliance_host22.0.1049 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2786 | 20.0.2786 |
| vasion virtual_appliance_host | v < 22.0.1049 | 22.0.1049 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.