Ʌ!Ɔ⊥Ojv

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة Windows KDC Proxy (KPSSVC) (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في خدمة Windows KDC Proxy Service، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. وهذا يتيح تنفيذ التعليمات البرمجية عن بُعد، مما قد يؤدي إلى الوصول غير المصرح به والتحكم غير المصرح به. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة بوابة سطح المكتب البعيد (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالاستهلاك غير المنضبط للموارد في خدمة بوابة سطح المكتب البعيد، مما يسمح لمهاجم غير مصرح له بحجب الخدمة عبر الشبكة. وقد يؤدي ذلك إلى انقطاع الوصول عن بُعد للشركات. التوصيات: قم بتطبيق التحديث KB5050009 من Microsoft. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى خدمة بوابة سطح المكتب البعيد لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمات سطح المكتب البعيد في Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة استخدام بعد الإفراج في خدمات سطح المكتب البعيد لـ Windows، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. وهذا يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمات سطح المكتب البعيد في Windows (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. ويرجع ذلك إلى حالة «الاستخدام بعد التحرير» (use-after-free) في خدمة بوابة سطح المكتب البعيد لـ Windows، حيث يدير التطبيق الذاكرة بشكل غير سليم. يمكن للمهاجم استغلال هذه الثغرة من خلال توقيت إجراءاته بدقة للتلاعب بمراجع الذاكرة التي تم تحريرها وتنفيذ تعليمات برمجية ضارة، مما يؤثر بشكل كبير على أمن وسلامة الجهاز. لا يتطلب الاستغلال أي تفاعل من المستخدم أو امتيازات، مما يزيد من المخاطر التي تواجهها المؤسسات. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات خدمة بوابة سطح العمل البعيد (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بتخزين البيانات الحساسة في ذاكرة محجوبة بشكل غير ملائم في خدمة بوابة سطح العمل البعيد، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. وهذا يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. ترتبط هذه الثغرة الأمنية باستخدام آليات غير آمنة لمعالجة بيانات المصادقة في ذاكرة نظام التشغيل. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.