🇰🇷 한글 설명
Vasion Print Virtual Appliance 및 Application의 특정 버전에서 개인 SSL 키와 공개 인증서가 평문으로 저장되어 있는 취약점이 발견되었습니다. 이 키는 모든 배포 환경에서 동일하게 사용되므로, 공격자가 컨테이너 수준의 접근 권한을 획득할 경우 TLS 트래픽을 복호화하거나 중간자 공격(MitM)을 수행하여 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
제품의 보안 열쇠(SSL 키)가 암호화되지 않은 채로 누구나 볼 수 있게 저장되어 있는 상태입니다. 이 열쇠를 훔치면 해커가 사용자의 통신 내용을 엿보거나 가짜 사이트를 만들어 비밀번호를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 22.0.1049 and Application prior to version 20.0.2786 (VA and SaaS deployments) contain a private SSL key and matching public certificate stored in cleartext. The key belongs to the hostname `pl‑local.com` and is used by the appliance to terminate TLS connections on ports 80/443. Because the key is hardcoded, any attacker who can gain container-level access can simply read the files and obtain the private key. With the private key, the attacker can decrypt TLS traffic, perform man-in-the-middle attacks, or forge TLS certificates. This enables impersonation of the appliance’s web UI, interception of credentials, and unrestricted access to any services that trust the certificate. The same key is identical across all deployed appliances meaning a single theft compromises the confidentiality of every Vasion Print installation. This vulnerability has been identified by the vendor as: V-2024-025 — Hardcoded SSL Certificate & Private Keys.
📍 영향받는 시스템
Vasion Print Virtual Appliance (22.0.1049 미만) 및 Application (20.0.2786 미만)
⚔️ 공격 벡터
컨테이너 수준의 접근 권한을 획득한 공격자가 평문으로 저장된 SSL 개인 키 파일을 직접 읽어 탈취
🛡️ 대응 방법
Vasion Print를 최신 보안 패치가 적용된 버전(VA 22.0.1049 이상, App 20.0.2786 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(VA 22.0.1049 이상 또는 App 20.0.2786 이상)인지 확인하십시오.
curl -s http://<target-ip>/version | grep -E 'VA_VERSION|APP_VERSION'