🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 Virtual Appliance Host(22.0.893 미만) 및 Application(20.0.2140 미만) 버전이 지원이 종료된 OpenSSL 1.0.2h-fips 라이브러리를 사용하고 있습니다. 이 오래된 암호화 라이브러리는 보안 패치가 더 이상 제공되지 않아 TLS/SSL 처리 과정에서 알려진 취약점에 노출될 위험이 있습니다.
💡 쉬운 설명
보안 업데이트가 중단된 아주 오래된 암호화 도구를 사용하고 있어 해킹 위험이 있습니다. 이로 인해 통신 내용이 유출되거나 보안 연결이 깨질 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host versions prior to 22.0.893 and Application versions prior to 20.0.2140 (macOS/Linux client deployments) are built against OpenSSL 1.0.2h-fips (released May 2016), which has been end-of-life since 2019 and is no longer supported by the OpenSSL project. Continued use of this outdated cryptographic library exposes deployments to known vulnerabilities that are no longer patched, weakening the overall security posture. Affected daemons may emit deprecation warnings and rely on cryptographic components with unresolved security flaws, potentially enabling attackers to exploit weaknesses in TLS/SSL processing or cryptographic operations. This vulnerability has been identified by the vendor as: V-2023-021 — Out-of-Date OpenSSL Library.
📍 영향받는 시스템
Vasion Print Virtual Appliance Host < 22.0.893, Application < 20.0.2140 (macOS/Linux)
⚔️ 공격 벡터
취약한 OpenSSL 라이브러리를 이용한 TLS/SSL 통신 및 암호화 연산 공격
🛡️ 대응 방법
Vasion Print를 최신 버전(Host 22.0.893 이상, Application 20.0.2140 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 OpenSSL 버전이 1.0.2h-fips이거나 2019년 이전에 지원이 종료된 버전인지 확인하십시오.