Erick Galindo

يحتوي ملف الخدمة الثنائي `tftpt.exe` على مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس. تحدث هذه المشكلة عندما يحتوي مسار الخدمة على مسافات ولا يكون محاطًا بعلامات اقتباس، مما يسمح لمهاجم محلي بوضع ملف تنفيذي ضار في مسار الدليل. ويمكن بعد ذلك تشغيل هذا الملف التنفيذي بامتيازات النظام أثناء بدء تشغيل الخدمة أو إعادة تشغيل النظام.

يوجد مسار خدمة غير محاط بعلامات اقتباس في الملف الثنائي `rpdsvc.exe`. وهذا يسمح للمهاجمين المحليين بترقية امتيازاتهم عن طريق وضع ملفات تنفيذية ضارة في أدلة المسار غير المحاطة بعلامات اقتباس، والتي يتم بعد ذلك تنفيذها بامتيازات LocalSystem أثناء بدء تشغيل الخدمة أو إعادة تشغيل النظام. يحدث مسار الخدمة غير المحاط بعلامات اقتباس عندما يحتوي مسار الخدمة على مسافات ولا يكون محاطًا بعلامات اقتباس، مما يتيح لنظام التشغيل إمكانية تنفيذ ملف مختلف يحمل اسمًا أقصر في المسار.

يحتوي برنامج BOOTP Turbo الإصدار 2.0.0.1253 على ثغرة أمنية تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس في إعدادات خدمة Windows الخاصة به. يمكن للمهاجم استغلال مسار الخدمة غير المحاط بعلامات اقتباس لتنفيذ تعليمات برمجية عشوائية بامتيازات LocalSystem عالية أثناء بدء تشغيل النظام أو إعادة تشغيله.

يحتوي البرنامج على ثغرة أمنية تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس في إعدادات الخدمة. وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية بامتيازات عالية. يقع المسار المعرض للثغرة في ’C:Program FilesDHCP Broadband 4dhcpt.exe‘، مما يسمح للمهاجمين بإدخال تعليمات برمجية ضارة يتم تنفيذها أثناء بدء تشغيل الخدمة باستخدام أذونات LocalSystem.

يحتوي البرنامج على ثغرة من نوع «رفض الخدمة» تتيح للمهاجمين تعطيل التطبيق. ويتم ذلك عن طريق تجاوز سعة حقل إدخال مجلد الحاوية. يمكن للمهاجم لصق مخزن مؤقت كبير من الأحرف المتكررة في إعدادات مجلد الحاوية في Sandbox، مما يؤدي إلى تعطل التطبيق.

يحتوي DiskBoss Service الإصدار 12.2.18 على ثغرة أمنية تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس في إعدادات مسار الملف الثنائي. وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية بامتيازات عالية. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات اقتباس عن طريق إدخال ملفات تنفيذية ضارة في مواقع محتملة ضمن المسار للحصول على وصول على مستوى النظام أثناء بدء تشغيل الخدمة.

يحتوي الإصدار 0.7.4 من Sandboxie Plus على مشكلة تتعلق بمسار خدمة غير محاط بعلامات اقتباس في خدمة SbieSvc. وهذا يتيح للمهاجمين المحليين إمكانية تنفيذ تعليمات برمجية بامتيازات عالية. تحدث المشكلة بسبب المسار الذي لا يحتوي على علامات اقتباس، والذي يمكن استغلاله أثناء بدء تشغيل النظام أو إعادة تشغيله لتنفيذ ملفات تنفيذية ضارة باستخدام أذونات LocalSystem.

يحتوي برنامج WifiHotSpot 1.0.0.0 على ثغرة أمنية تتعلق بمسار الخدمة غير المُصنَّف في ملف `WifiHotSpotService.exe`. وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية بامتيازات عالية. يمكن استغلال هذه الثغرة الأمنية أثناء بدء تشغيل النظام أو إعادة تشغيله، عن طريق حقن ملفات تنفيذية ضارة وتنفيذها باستخدام أذونات LocalSystem.

يحتوي البرنامج على ثغرة أمنية تتعلق بمسارات الخدمة غير المحاطة بعلامات اقتباس في إعدادات خدمة Windows الخاصة به. وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية بامتيازات عالية. توجد هذه الثغرة الأمنية بسبب مسارات الملفات التي لا تحتوي على علامات اقتباس في SpyEmergencyHealth.exe و SpyEmergencySrv.exe، مما يسمح بحقن كود ضار أثناء بدء تشغيل النظام أو إعادة تشغيل الخدمة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة Backup Key Recovery الإصدار 2.2.7 الوصف يحتوي التطبيق على ثغرة تسمح بـ«رفض الخدمة». يمكن للمهاجم أن يتسبب في تعطل التطبيق عن طريق إدخال قيمة كبيرة في حقل مفتاح التسجيل. وعلى وجه التحديد، قد يؤدي لصق مخزن مؤقت يحتوي على 256 حرفًا متكررًا في حقل مفتاح التسجيل إلى عدم استقرار التطبيق واحتمال تعطله. حقل الإدخال المعرض للخطر هو حقل مفتاح التسجيل. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

الإصدار 1.6.8 من NBMonitor معرض لخطر رفض الخدمة. يمكن للمهاجم التسبب في تعطل التطبيق عن طريق إدخال بيانات مصممة خصيصًا في حقل رمز التسجيل. وعلى وجه التحديد، يؤدي لصق مخزن مؤقت مكون من 256 حرفًا في حقل «مفتاح التسجيل» إلى تعطل التطبيق واحتمال حدوث عدم استقرار في النظام. يرتبط حقل الإدخال المعرض للخطر بعملية تسجيل التطبيق.

يحتوي Nsauditor 3.2.3 على ثغرة أمنية من نوع «رفض الخدمة» في حقل إدخال رمز التسجيل. يمكن للمهاجم أن يتسبب في تعطل التطبيق عن طريق لصق مخزن مؤقت كبير مكون من 256 حرفًا متكررًا في حقل `Key`. ويؤثر ذلك على توفر التطبيق.