🇰🇷 한글 설명
Vasion Print Virtual Appliance Host(1.0.735 미만) 및 Application(20.0.1330 미만)의 로컬 로깅 메커니즘에 취약점이 존재합니다. 인증 세션 토큰이 읽기 권한이 있는 로그 파일에 평문으로 저장되어, 로컬 사용자가 이를 탈취해 SaaS 환경에 무단 접속할 수 있습니다.
💡 쉬운 설명
로그 파일에 로그인 정보가 암호화되지 않은 채로 저장되어 있어, 컴퓨터를 사용하는 다른 사람이 이를 훔쳐볼 수 있습니다. 이 정보를 이용하면 아이디와 비밀번호 없이도 사용자의 계정으로 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host versions prior to 1.0.735 and Application prior to 20.0.1330 (macOS/Linux client deployments) contain a vulnerability in the local logging mechanism. Authentication session tokens, including PHPSESSID, XSRF-TOKEN, and laravel_session, are stored in cleartext within world-readable log files. Any local user with access to the machine can extract these session tokens and use them to authenticate remotely to the SaaS environment, bypassing normal login credentials, potentially leading to unauthorized system access and exposure of sensitive information. This vulnerability has been identified by the vendor as: V-2022-008 — Secrets Leaked in Logs.
📍 영향받는 시스템
Vasion Print Virtual Appliance Host < 1.0.735, Application < 20.0.1330 (macOS/Linux)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 세계 읽기 가능(world-readable) 상태인 로그 파일에서 세션 토큰을 추출하여 원격 인증 우회
🛡️ 대응 방법
Vasion Print를 최신 버전(Host 1.0.735 이상, Application 20.0.1330 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 세션 토큰 값이 화면에 출력된다면 취약한 상태이며, 아무 결과도 나오지 않아야 안전합니다.
find /var/log -name "*printlogic*" -exec grep -E 'PHPSESSID|XSRF-TOKEN|laravel_session' {} + 2>/dev/null