George Hughey

تسمح ضوابط الوصول غير السليمة في خدمة تسجيل الأحداث في Windows لمهاجم مخول برفع مستوى امتيازاته محليًّا.

تسمح آلية التحكم في الوصول غير السليمة في واجهة برمجة تطبيقات RPC في Windows لمهاجم مخول برفع مستوى امتيازاته محليًّا والتأثير على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (لم يتم تحديد الإصدارات المتأثرة) الوصف: توجد ثغرة تسمح بتجاوز إحدى ميزات الأمان في نظام Windows بسبب خلل في آلية الحماية في الدالة `MapUrlToZone`. وهذا يتيح لمهاجم غير مصرح له تجاوز إحدى ميزات الأمان عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Win32K (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في Windows Win32K - ICOMP، مما يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: برنامج تشغيل نظام ملفات السجل المشترك لـ Windows (Common Log File System Driver) في الإصدارات السابقة للإصدار الذي تم تصحيحه الوصف: تتعلق المشكلة بثغرة «الاستخدام بعد التحرير» (use-after-free) في برنامج تشغيل نظام ملفات السجل المشترك لـ Windows، والتي تسمح لمهاجم محلي معتمد برفع مستوى امتيازاته. قد يؤثر ذلك على أمن النظام. التوصيات: بالنسبة لنظامي التشغيل Windows 10 و11، قم بتطبيق التصحيح KB5058411. بالنسبة لنظام التشغيل Windows Server، قم بتطبيق التصحيح KB5058405. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى برنامج تشغيل نظام ملفات السجل المشترك لـ Windows حتى يتم تطبيق التصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows NTFS (الإصدارات المتأثرة غير محددة) الوصف: تتمثل المشكلة في قراءة خارج النطاق المسموح به، مما يسمح لمهاجم غير مصرح له بالكشف عن المعلومات محليًّا. ويؤثر ذلك على النظام من خلال السماح للمهاجمين بالحصول على معلومات حساسة. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

يسمح تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في نظام الملفات exFAT في Windows لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا.

تتعلق المشكلة بالمعالجة غير السليمة لمطابقة المسار في وظيفة MapUrlToZone بنظام Windows، مما يسمح لمهاجم غير مصرح له بالتحايل على ميزة أمان عبر الشبكة. وقد يؤدي ذلك إلى وصول غير مصرح به.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows NTFS (لم يتم تحديد الإصدارات المتأثرة) الوصف: تسمح مشكلة تجاوز سعة القراءة في ذاكرة التخزين المؤقتة في نظام Windows NTFS لمهاجم غير مصرح له بالكشف عن المعلومات محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام Win32 Kernel الفرعي في Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في نظام Win32 Kernel الفرعي في Windows، مما يسمح لمهاجم مخول برفع امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة أمنية تتعلق برفع مستوى الامتيازات في نظام Win32 Kernel الفرعي في Windows. وترتبط هذه الثغرة بإمكانية استخدام الذاكرة بعد تحريرها. وقد يؤدي استغلال هذه الثغرة إلى تمكين المهاجم من رفع مستوى امتيازاته. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بمكون MapUrlToZone في نظام التشغيل Windows، والذي يرتبط بحل غير صحيح لمطابقة المسارات. وقد يتيح ذلك لمهاجم عن بُعد تجاوز القيود الأمنية الحالية. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بثغرة أمنية تسمح بتجاوز إحدى ميزات الأمان في طريقة MapUrlToZone، والتي ترتبط بحل غير صحيح لمطابقة المسارات. وقد يتيح ذلك لمهاجم عن بُعد الكشف عن معلومات محمية. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بثغرة أمنية تسمح بتجاوز ميزة الأمان في الأسلوب MapUrlToZone، مرتبطة بحل غير صحيح لمطابقة المسار. وقد يتيح ذلك لمهاجم عن بُعد الكشف عن معلومات محمية. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول حوادث فعلية تم فيها استغلال هذه المشكلة.

تتعلق هذه المشكلة بمكون MapUrlToZone في نظام التشغيل Windows، المرتبط بحل غير صحيح لمطابقة المسارات. وقد يتيح ذلك لمهاجم عن بُعد التحايل على قيود الأمان الحالية. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول حوادث فعلية تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بثغرة أمنية من نوع «رفض الخدمة» في طريقة MapUrlToZone التابعة لواجهة IInternetSecurityManager في أنظمة تشغيل Microsoft Windows. تنجم هذه الثغرة عن تجاوز سعة عدد صحيح، وهو ما يمكن لمهاجم عن بُعد استغلاله لإحداث «رفض الخدمة».

تتعلق المشكلة بحل غير صحيح لمطابقة المسار في منصة MSHTML في أنظمة التشغيل Microsoft Windows. ويمكن لمهاجم عن بُعد استغلال هذه الثغرة لتجاوز قيود الأمان.

تتعلق المشكلة بثغرة أمنية تتمثل في التحايل على ميزة الأمان، وترتبط على وجه التحديد بالطريقة MapUrlToZone في أنظمة التشغيل Windows. وترتبط هذه الثغرة بحل غير صحيح لمشكلة تكافؤ المسارات. قد يؤدي استغلال هذه المشكلة إلى تمكين مهاجم عن بُعد من الكشف عن معلومات محمية. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم، ولا تفاصيل حول حوادث فعلية تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بطريقة `MapUrlToZone` في أنظمة تشغيل Windows، المرتبطة بحل غير صحيح لمطابقة المسارات. وقد يتيح ذلك لمهاجم عن بُعد الكشف عن معلومات محمية. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول حوادث فعلية تم فيها استغلال هذه المشكلة.

The issue is related to a memory reading boundary error in the Windows Remote Access Connection Manager. It allows a remote attacker to elevate their privileges.