PT-2022-17071 · Printix · Printix Secure Cloud Print Management

Logan Latvala · Publicado 2022-03-09 · Atualizado 2022-09-03 · CVE-2022-25090

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Printix Secure Cloud Print Management, versões 1.3.1106.0 e anteriores

Descrição

O problema está relacionado à criação de um arquivo temporário temp.ini em um diretório com permissões inseguras, levando à escalada de privilégios devido a uma condição de corrida.

Recomendações

Para as versões 1.3.1106.0 e anteriores, considere restringir o acesso ao diretório onde o arquivo temp.ini é criado para minimizar o risco de exploração. Como solução temporária, certifique-se de que as permissões do diretório estejam seguras para impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2022-25090

Produtos afetados

Printix Secure Cloud Print Management

Referências · 10

• 🔥 https://github.com/ComparedArray/printix-CVE-2022-25090 · Exploit
• 🔥 http://packetstormsecurity.com/files/166242/Printix-Client-1.3.1106.0-Privilege-Escalation.html · Exploit
• 🔥 https://exploit-db.com/exploits/50812 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-25090 · Nota de Segurança
• http://printix.com · Nota
• https://t.me/cvenotify/35685 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-25090 · Aviso do Fabricante
• https://t.me/cvenotify/29956 · Publicação no Telegram
• http://packetstormsecurity.com/files/167012/Printix-1.3.1106.0-Privilege-Escalation.html · Nota
• https://t.me/defcon_news/98088 · Publicação no Telegram