リモートホストにインストールされているPrinterLogic Client のバージョンは、次の脆弱性の影響を受けます：

  -PrinterLogic Print Managementソフトウェアが、PrinterLogic管理ポータルのSSL証明書を検証しない、または不適切に検証する。証明書が無効または悪意のあるものである場合、攻撃者は、中間者（MITM）攻撃を使用して、信頼されているエンティティを偽装できる場合があります。ソフトウェアが、信頼できるホストであると信じる、あるいはソフトウェアが信頼されているホストから送信されたように見える偽装データを受け入れて、悪意のあるホストに接続する可能性があります。（CVE-2018-5408）

  - PrinterLogic Print Managementソフトウェアは、コードの生成元と整合性を十分に検証せずにコードを更新して実行します。攻撃者が、ホストサーバーを危険にさらしたり、DNSなりすましを実行したり、転送中のコードを変更したりすることで、悪意のあるコードを実行する可能性があります。（CVE-2018-5409）

  - PrinterLogic Print Managementソフトウェアは、特殊な文字をサニタイズしないため、認証されていない構成ファイルへのリモートの変更が可能になります。認証されていない攻撃者が、リモートでSYSTEM権限を使用して任意のコードを実行できる場合があります。（CVE-2019-9505）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

PrinterLogic Clientの複数の脆弱性（2019年5月3日）

critical Nessus プラグイン ID 152101

変更ログが見つかりません