Vasion Print (PrinterLogic): Unsichere IPC-Dateiberechtigungen brechen Sitzungsisolation

Beschreibung

Vasion Print (ehemals PrinterLogic) Virtual Appliance Host vor Version 1.0.735 und Application vor Version 20.0.1330 (macOS/Linux-Client-Deployments) enthalten eine Schwachstelle im lokalen IPC-Mechanismus: Die Software legt IPC-Anfrage- und Antwortdateien unter /opt/PrinterInstallerClient/tmp mit welt-les- und welt-schreibbaren Berechtigungen ab. Jeder lokale Benutzer kann manipulierte Anfragedateien erzeugen, die von privilegierten Daemons verarbeitet werden, wodurch unautorisierte Aktionen in fremden Benutzersitzungen ausgeführt werden. Das bricht die Sitzungsisolation und erlaubt lokalen Angreifern potenziell Session-Hijacking sowie Auswirkungen auf Integrität und Verfügbarkeit des Systems. Der Hersteller führt die Schwachstelle als V-2022-004 (Client Inter-process Security). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Virtual Appliance Host 1.0.735 bzw. Application 20.0.1330 oder neuer aktualisieren.

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Apple (macOS/iOS)

• Apple macOS – Improper Authentication Vulnerability KEV CVE-2026-65400
• CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
• Adobe Acrobat Use-After-Free KEV CVE-2020-9715
• Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621
• Google Chrome Dawn Use-After-Free (CVE-2026-5281) KEV CVE-2026-5281
• Apple Multiple Products – Buffer Overflow Vulnerability KEV CVE-2025-31277