comparedarray/printix-cve-2022-25089
Printix के 'Printix Secure Cloud Print Management', संस्करण 1.3.1106.0 और उससे नीचे के PrintixService.exe में एक 'गलत विशेषाधिकार प्राप्त API का उपयोग' भेद्यता स्थानीय या दूरस्थ हमलावर को UITasks.PersistentRegistryData पैरामीटर के माध्यम से SYSTEM संदर्भ में सभी HKEY Windows रजिस्ट्री मानों को बदलने की क्षमता प्रदान करती है।
सिस्टम एडमिन के लिए एक पूर्ण दुःस्वप्न, उपयोगकर्ता बिना प्रमाणीकरण के कहीं से भी और हर जगह से रजिस्ट्री बदल रहे हैं।
दस्तावेज़ देखें »
डेमो देखें
.
बग रिपोर्ट करें
.
सुविधा का अनुरोध करें
Printix के "Printix Secure Cloud Print Management" में PrintixService.exe में "विशेषाधिकार प्राप्त API का गलत उपयोग" नामक एक कमजोरी, संस्करण 1.3.1106.0 और उससे नीचे, स्थानीय या दूरस्थ हमलावर को UITasks.PersistentRegistryData पैरामीटर के माध्यम से सभी HKEY Windows Registry मानों को SYSTEM संदर्भ के रूप में बदलने की क्षमता देती है।
यहाँ बताया गया है कि यह एक बड़ी समस्या क्यों है:
कोई भी मशीन जिसमें Printix का कोई भी संस्करण स्थापित है (<= 1.3.1106.0 जैसा कि 3/1/2022 तक) इस शोषण के लिए अत्यधिक संवेदनशील है। कुछ महीनों के भीतर एक पैच जारी किया जा सकता है, फिर भी इसमें और अधिक समय लग सकता है क्योंकि यह कमांड उनके API के अंदर कितनी गहराई से एम्बेडेड है, और उनके संपूर्ण प्रमाणीकरण ढांचे को कैसे बदलना होगा।
यह 10/2/2021 को खोजा गया था, और 3/1/2022 को एक CVE आरक्षित किया गया था।
.NET Framework 4.8
इस परियोजना के दो विकल्प हैं, जैसे कि समाधान स्वयं संकलित करना या पूर्व-संकलित सॉफ़्टवेयर को डाउनलोड और चलाना।
आपको Visual Studio स्थापित करना होगा, या आवश्यक पुस्तकालयों को डाउनलोड करना होगा।
परियोजना डाउनलोड करें, और इसे Visual Studio में खोलें।
सुनिश्चित करें कि सभी NuGet पैकेज संदर्भित हैं।
आनंद लें।
यह एक कंसोल आधारित प्रोग्राम है, इसलिए आपको बस प्रोग्राम चलाना है।
प्रस्तावित सुविधाओं (और ज्ञात समस्याओं) की सूची के लिए खुले मुद्दे देखें।
योगदान ही ओपन सोर्स समुदाय को सीखने, प्रेरित करने और बनाने के लिए एक अद्भुत स्थान बनाते हैं। आपके द्वारा किए गए किसी भी योगदान की बहुत सराहना की जाती है।
MIT लाइसेंस के तहत वितरित। अधिक जानकारी के लिए LICENSE देखें।
