🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 Windows 클라이언트 버전에서 CA 개인 키와 비밀번호가 설정 파일에 하드코딩되어 있는 취약점이 발견되었습니다. 공격자가 이 파일을 획득할 경우 CA를 사칭하여 임의의 인증서를 서명하거나 TLS 통신을 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
💡 쉬운 설명
제품 설정 파일 안에 중요한 암호와 인증서 열쇠가 그대로 노출되어 있는 상태입니다. 해커가 이 파일을 얻으면 마치 관리자인 것처럼 속여서 네트워크 통신을 훔쳐보거나 조작할 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host versions prior to 25.1.102 and Application prior to 25.1.1413 (Windows client deployments) contain a hardcoded private key for the PrinterLogic Certificate Authority (CA) and a hardcoded password in product configuration files. The Windows client ships the CA certificate and its associated private key (and other sensitive settings such as a configured password) directly in shipped configuration files (for example clientsettings.dat and defaults.ini). An attacker who obtains these files can impersonate the CA, sign arbitrary certificates trusted by the Windows client, intercept or decrypt TLS-protected communications, and otherwise perform man-in-the-middle or impersonation attacks against the product's network communications. This vulnerability has been identified by the vendor as: V-2022-001 — Configuration File Contains CA & Private Key.
📍 영향받는 시스템
Vasion Print Virtual Appliance Host < 25.1.102, Windows client Application < 25.1.1413
⚔️ 공격 벡터
설정 파일(clientsettings.dat, defaults.ini)을 탈취하여 CA 사칭 및 중간자 공격 수행
🛡️ 대응 방법
Vasion Print를 최신 보안 패치 버전(Host 25.1.102 이상, Windows client 25.1.1413 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 25.1.1413 미만인 경우 취약한 버전이므로 즉시 업데이트가 필요합니다.
powershell -Command "(Get-Item 'C:\Program Files (x86)\PrinterLogic\clientsettings.dat').VersionInfo.FileVersion"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows