Josh Watson

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: عميل سطح المكتب البعيد (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بعدم كفاية التحذيرات في واجهة المستخدم بشأن العمليات الخطرة في عميل سطح المكتب البعيد، مما يسمح لمهاجم غير مصرح له بالقيام بعمليات انتحال الهوية عبر الشبكة. وقد يؤدي ذلك إلى تنفيذ إجراءات غير مصرح بها دون علم المستخدم أو موافقته. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة ترخيص سطح المكتب البعيد في Windows (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بغياب المصادقة على وظيفة حاسمة في خدمة ترخيص سطح المكتب البعيد في Windows، مما يسمح لمهاجم غير مصرح له بتجاوز إحدى ميزات الأمان عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: عميل سطح المكتب البعيد (الإصدارات المتأثرة غير محددة) الوصف: تسمح مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) المستندة إلى الـ”هيوب“ (heap) في عميل سطح المكتب البعيد لمهاجم مخول بتنفيذ تعليمات برمجية عبر الشبكة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Windows السابقة للإصدار الذي تم إصلاحه الوصف: تؤثر مشكلة التلاعب على خدمة تكوين سطح المكتب البعيد في Windows، مما يسمح للمهاجمين باختراق النظام. التوصيات: بالنسبة للإصدارات التي تسبق الإصدار الذي تم تصحيحه، قم بالتحديث إلى الإصدار الذي تم تصحيحه لحل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

Name of the Vulnerable Software and Affected Versions: Windows Remote Desktop Services (affected versions not specified) Description: The issue is related to a tampering vulnerability in Windows Remote Desktop Services, which can be exploited by a remote attacker to bypass existing security restrictions. The vulnerability is actively exploited in the wild. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.