Hexnomad

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: قد يؤدي تجاوز سعة عدد صحيح أو «الالتفاف» في مفاوضات SPNEGO الموسعة في Windows إلى تمكين مهاجم مخول من رفع امتيازاته محليًّا. تتيح هذه المشكلة للمهاجمين التأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمات سطح المكتب البعيد في Windows (الإصدارات المتأثرة غير محددة) الوصف: قد تؤدي مشكلة الاستهلاك غير المنضبط للموارد في خدمات سطح المكتب البعيد في Windows إلى تمكين مهاجم غير مصرح له من التسبب في رفض الخدمة عبر الشبكة. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في بروتوكول Cred SSProvider الخاص بنظام Windows. وهذا يتيح للمهاجم المصرح له رفع مستوى الامتيازات محليًّا. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم، ولا تفاصيل حول حوادث حقيقية تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.