Sicherheitslücken in Vasion Print: Ein unklarer Status quo

LONDON (IT BOLTWISE) – Die Druckerautomatisierungssoftware Vasion Print steht im Fokus von Sicherheitsbedenken. Ein Sicherheitsforscher meldete 83 Schwachstellen, die seit Ende 2021 bekannt sind. Trotz kontinuierlicher Kommunikation bleibt unklar, ob alle Lücken geschlossen wurden. Die betroffenen Systeme umfassen Linux-, macOS- und Windows-Clients.

Die Druckerautomatisierungssoftware Vasion Print, ehemals bekannt als PrinterLogic, steht derzeit im Zentrum einer Sicherheitsdebatte. Ein Sicherheitsforscher hat bereits Ende 2021 insgesamt 83 Schwachstellen an den Hersteller gemeldet. Seitdem besteht ein kontinuierlicher Austausch zwischen dem Forscher und dem Unternehmen, doch der aktuelle Status der Sicherheitsprobleme bleibt undurchsichtig. Weder das Bundesamt für Sicherheit in der Informationstechnik (BSI) noch das National Institute of Standards and Technology (NIST) konnten bisher bestätigen, dass alle Lücken geschlossen wurden.

Besonders besorgniserregend ist die Tatsache, dass einige der gemeldeten Schwachstellen noch keine CVE-Nummern erhalten haben und die Einstufung des Bedrohungsgrads aussteht. Dies betrifft insbesondere die Linux- und macOS-Clients, die von einer kritischen Schwachstelle (CVE-2025-34192) betroffen sind. Diese erlaubt es Angreifern, eine veraltete Kryptografie-Komponente auszunutzen, um TLS-Verbindungen zu schwächen. Die betroffenen Versionen sollen jedoch ab 20.0.2140 und 22.0.893 abgesichert sein.

Ein weiteres Sicherheitsrisiko stellt die Schwachstelle CVE-2025-34193 dar, die es Angreifern ermöglicht, Systemrechte zu erlangen. Ob hierfür bereits ein Sicherheitsupdate existiert, bleibt unklar. Auf der Vasion-Website sind keine konkreten Informationen darüber zu finden, ob alle vom Sicherheitsforscher gemeldeten Lücken geschlossen wurden. Der Forscher bemängelt zudem, dass einige Schwachstellen vom Hersteller nicht als Gefahr anerkannt und lediglich als Verbesserungsvorschläge behandelt wurden.

Administratoren wird dringend empfohlen, sicherzustellen, dass sie die aktuellste Version der Software installiert haben, um potenzielle Sicherheitsrisiken zu minimieren. Eine offizielle Stellungnahme von Vasion steht noch aus, doch die Branche wartet gespannt auf eine Klärung der Situation. Die Unsicherheit über den Patchstatus der gemeldeten Probleme unterstreicht die Notwendigkeit einer transparenten Kommunikation zwischen Softwareherstellern und Sicherheitsforschern.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!