
一个在PrintixService.exe中的“API输入处理不当”或“暴露危险方法或函数”漏洞,存在于Kofax Printix的“Printix Secure Cloud Print Management”版本1.3.1156.0及以下,允许本地或远程攻击者通过利用本地PrintixProxy类,使用localhost/e/?error=INVALID_CREDENTIAL&errorMessage={kioskModeValue}调用错误,从而攻击任何运行在KioskMode模式下的企业安装。当攻击者将此漏洞与CVE-2022-29552结合时,攻击者可以更改ProgramDir注册表值,以调用任何名为unis000.exe的程序。
(简单发布 | 打印友好) Kofax Printix 的 "Printix Secure Cloud Print Management"(版本 1.3.1156.0 及以下)中的 PrintixService.exe 存在 "API 输入处理不当" 或 "暴露危险方法或函数" 漏洞,允许本地或远程攻击者通过利用本地 PrintixProxy 类调用错误信息(localhost/e/?error=INVALID_CREDENTIAL&errorMessage={kioskModeValue})来攻击任何运行在 KioskMode 的企业安装实例。当攻击者将此漏洞与 CVE-2022-29552 结合使用时,攻击者可以更改 ProgramDir 注册表值,以调用任何名为 unis000.exe 的程序。