🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 애플리케이션의 Docker 이미지 내에 특정 계정의 개인 GPG 키와 암호가 평문 및 하드코딩된 상태로 저장되어 있습니다. 관리자 권한을 가진 공격자가 이 키를 탈취하면 암호화된 파일을 복호화하거나 악성 펌웨어 업데이트에 서명하여 시스템 전체 제어권을 획득할 수 있습니다.
💡 쉬운 설명
제품 내부 설정 파일에 중요한 디지털 열쇠와 비밀번호가 암호화되지 않은 채 그대로 노출되어 있는 상태입니다. 이를 통해 해커가 가짜 업데이트 파일을 만들어 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to 22.0.862 and Application prior to 20.0.2014 (VA and SaaS deployments) contain Docker images with the private GPG key and passphrase for the account *no‑reply+virtual‑
[email protected]*. The key is stored in cleartext and the passphrase is hardcoded in files. An attacker with administrative access to the appliance can extract the private key, import it into their own system, and subsequently decrypt GPG-encrypted files and sign arbitrary firmware update packages. A maliciously signed update can be uploaded by an admin‑level attacker and will be executed by the appliance, giving the attacker full control of the virtual appliance. This vulnerability has been identified by the vendor as: V-2023-010 — Hardcoded Private Key.
📍 영향받는 시스템
Vasion Print Virtual Appliance (prior to 22.0.862) and Application (prior to 20.0.2014)
⚔️ 공격 벡터
관리자 권한을 이용해 Docker 이미지 내의 하드코딩된 GPG 키와 암호를 추출한 후, 악성 펌웨어에 서명하여 업로드
🛡️ 대응 방법
Vasion Print Virtual Appliance 22.0.862 버전 이상 및 Application 20.0.2014 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 버전(22.0.862 또는 20.0.2014 이상)인지 확인하십시오.
curl -s https://api.printerlogic.com/version | grep -E '22.0.862|20.0.2014'