PT-2025-38607
CVE-2025-34190
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vasion Print (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر كل من Vasion Print Virtual Appliance Host و Application (عمليات النشر الخاصة بعملاء macOS/Linux) عرضة لثغرة تسمح بتجاوز المصادقة في
PrinterInstallerClientService. تعتمد عمليات التحقق من امتيازات الجذر الخاصة بالخدمة على استدعاءات الدالة geteuid(). من خلال التحميل المسبق لكائن مشترك ضار يقوم بالكتابة فوق geteuid()، يمكن للمهاجم المحلي تجاوز المصادقة وتنفيذ أوامر إدارية، مثل تمكين وضع التصحيح، أو إدارة الإعدادات، أو استدعاء وظائف ذات امتيازات، دون الحصول على التفويض اللازم. يخالف هذا الالتفاف نموذج الأمان المتوقع لنظام الاتصال بين العمليات (IPC)، مما قد يسمح للمهاجمين المحليين بترقية امتيازاتهم وتعريض سلامة النظام للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾