Windows Ancillary Function Driver For Winsock
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس من نوع «وقت التحقق، وقت الاستخدام» (TOCTOU) في برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows. تسمح هذه الحالة لمهاجم محلي مصرح له برفع مستوى امتيازاته. تنشأ المشكلة من فترة زمنية يتم خلالها إجراء عملية التحقق وتغير الحالة قبل تنفيذ العملية، مما قد يؤدي إلى عواقب غير مقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.