Podatności Vasion Print

Vasion Print Virtual Appliance Host przed wersją 22.0.1049 i Application przed 20.0.2786 udostępnia cztery trasy administracyjne bez uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu na przesyłanie, usuwanie lub pobieranie certyfikatów TLS/SSL oraz na enumerację identyfikatorów klientów poprzez IDOR.

Vasion Print Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 (wdrożenia klienta Windows) zawierają zaszyty klucz prywatny dla CA PrinterLogic oraz zaszyte hasło w plikach konfiguracyjnych, takich jak clientsettings.dat i defaults.ini. Atakujący, który uzyska te pliki, może podszyć się pod CA i przeprowadzić ataki man-in-the-middle.

Vasion Print montuje konfigurację hosta i materiały tajne w /var/www/efs_storage w wielu kontenerach Docker z nadmiernymi uprawnieniami, umożliwiając dostęp do plików takich jak secrets.env, zaszyfrowane bloby GPG, klucze klienta MySQL i pliki sesji. Atakujący z dostępem do dowolnego kontenera może je odczytać lub zmodyfikować.

Możliwe jest brute-force'owanie nazw folderów i plików, co atakujący może wykorzystać do kradzieży poufnych informacji.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 25.1.102 i Application przed wersją 25.1.1413 (wdrożenia klienta Windows) zawierają klucz rejestru, który może być włączony przez administratorów, powodując pominięcie walidacji certyfikatu SSL/TLS przez klienta. Atakujący przechwytujący ruch HTTPS może wstrzyknąć złośliwe biblioteki DLL sterowników, co prowadzi do zdalnego wykonania kodu z uprawnieniami SYSTEM; lokalny atakujący może uzyskać eskalację uprawnień poprzez wstrzyknięcie DLL przez punkt połączenia. Podatność została potwierdzona jako naprawiona, ale nie jest jasne, kiedy wprowadzono poprawkę.

Vasion Print (dawniej PrinterLogic) w wersjach Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 zawiera podatność blind SSRF w skrypcie console_release/hp/log_off_single_sign_on.php, którą może wykorzystać nieuwierzytelniony użytkownik. Aplikacja buduje URL na podstawie nazwy hosta drukarki i wysyła żądanie przez curl bez walidacji, białej listy ani filtrowania sieci prywatnych.

Vasion Print (dawniej PrinterLogic) w wersjach Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 zawiera podatność blind SSRF w skrypcie console_release/hp/installApp.php, którą może wykorzystać nieuwierzytelniony użytkownik. Aplikacja buduje URL na podstawie nazwy hosta drukarki i wysyła żądanie przez curl bez walidacji, białej listy ani filtrowania sieci prywatnych.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 1.0.735 oraz Application w wersjach przed 20.0.1330 (wdrożenia klienta macOS/Linux) zawierają podatność w lokalnym mechanizmie komunikacji międzyprocesowej (IPC). Oprogramowanie przechowuje pliki żądań i odpowiedzi IPC w /opt/PrinterInstallerClient/tmp z uprawnieniami do odczytu i zapisu dla wszystkich. Każdy lokalny użytkownik może tworzyć złośliwe pliki żądań przetwarzane przez uprzywilejowane demony, co prowadzi do nieautoryzowanych działań w sesjach innych użytkowników. Narusza to izolację sesji użytkowników, potencjalnie umożliwiając lokalnym atakującym przejęcie sesji, wykonywanie niepożądanych działań w kontekście innych użytkowników oraz wpływa na integralność i dostępność systemu. Podatność zidentyfikowana przez dostawcę jako: V-2022-004 — Client Inter-process Security.