Matthew Cox

توجد مشكلة في Windows HTTP.sys حيث قد يؤدي إرجاع مؤشر غير موثوق به إلى تمكين مهاجم معتمد محليًا من الحصول على امتيازات عالية. تتيح هذه المشكلة للمهاجمين التأثير على النظام.

توجد حالة تضارب بين وقت التحقق ووقت الاستخدام (TOCTOU) في Windows HTTP.sys. يمكن لمهاجم مصرح له استغلال هذه الحالة لرفع مستوى الامتيازات على نظام محلي. تتعلق المشكلة بخلل في الطريقة التي يتحقق بها النظام من الشروط بين لحظة إجراء التحقق ولحظة استخدام نتيجة هذا التحقق.

توجد مشكلة في Windows HTTP.sys حيث قد يؤدي إلغاء مرجعية مؤشر غير موثوق به إلى رفع مستوى الامتيازات المحلية. يمكن لمهاجم مخول استغلال هذه الثغرة للحصول على امتيازات عالية في النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Internet Information Services (الإصدارات المتأثرة غير محددة) الوصف: توجد مشكلة قراءة خارج الحدود في Windows Internet Information Services، مما قد يسمح لمهاجم غير مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة. قد تؤثر هذه المشكلة على النظام، مما يؤدي إلى رفض الخدمة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.