CVE-2025-34217

W systemie Virtual Appliance istnieje ukryty użytkownik 'printerlogic', którego plik '~/.ssh/authorized_keys' zawiera z góry zdefiniowany (hardcoded) klucz publiczny SSH — odpowiedni klucz prywatny jest znany lub może być pozyskany przez atakującego. Jednocześnie grupa 'printerlogic_ssh' posiada wpis w konfiguracji sudoers z opcją NOPASSWD: ALL, co oznacza, że każde polecenie może być wykonane jako root bez podawania hasła. Atakujący łączy się zdalnie przez SSH, uwierzytelniając się posiadanym kluczem prywatnym, i natychmiast eskaluje uprawnienia do poziomu root.

Atakujący uzyskuje pełną kontrolę nad urządzeniem Virtual Appliance z uprawnieniami root — może odczytywać, modyfikować i usuwać dane, instalować złośliwe oprogramowanie, przejąć kontrolę nad usługami druku oraz potencjalnie użyć urządzenia jako punktu wyjścia do dalszego lateral movement w sieci.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://help.printerlogic.com/saas/Print/Security/Security-Bulletins.htm oraz https://help.printerlogic.com/va/Print/Security/Security-Bulletins.htm). Do czasu aktualizacji zaleca się ograniczenie dostępu SSH do appliance wyłącznie do zaufanych adresów IP na poziomie firewall oraz monitorowanie prób logowania na konto 'printerlogic'.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Application oraz Virtual Appliance Host (wdrożenia VA/SaaS); konkretne wersje wskazane w referencjach producenta

Podatność została ujawniona przez badacza Pierre'a Kima w ramach opublikowanego zestawienia 83 podatności w produktach Vasion/PrinterLogic (blog z dnia 2025-04-08). CWE-321 (Use of Hard-coded Cryptographic Key) potwierdza klasyfikację osadzonego na stałe klucza SSH jako błąd kryptograficzny.