远程主机上安装的 PrinterLogic Client 版本受到以下漏洞的影响：

  - PrinterLogic 打印管理软件未验证或错误验证 PrinterLogic 管理门户的 SSL 证书。如果证书无效或为恶意证书，攻击者可发动中间人 (MITM) 攻击来欺骗受信任的实体。该软件可能会连接至恶意主机，却认为该主机是受信任的主机，或者该软件可能会被诱骗接受似乎源自受信任主机的伪造数据。(CVE-2018-5408)

  - PrinterLogic 打印管理软件更新和执行代码时未充分验证代码的来源和完整性。攻击者可通过入侵主机服务器、伪造 DNS 或修改传输中的代码来执行恶意代码。(CVE-2018-5409)

  - PrinterLogic 打印管理软件不清理特殊字符，从而允许对配置文件进行未经授权的远程更改。未经验证的远程攻击者可利用此漏洞以 SYSTEM 权限执行任意代码。(CVE-2019-9505)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

PrinterLogic Client 多个漏洞（2019 年 5 月 3 日）

critical Nessus 插件 ID 152101

未找到变更日志