Ray Reskusich

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Winlogon، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خادم سطح المكتب البعيد (الإصدارات المتأثرة غير محددة) الوصف: خادم سطح المكتب البعيد معرض لثغرة تتعلق بنقص التفويض، مما قد يسمح لمهاجم غير مصرح له بتنفيذ هجمات انتحال الهوية عبر الشبكة. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة ترخيص سطح المكتب البعيد في Windows (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بغياب المصادقة على وظيفة حاسمة في خدمة ترخيص سطح المكتب البعيد في Windows، مما يسمح لمهاجم غير مصرح له بتجاوز إحدى ميزات الأمان عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: عميل سطح المكتب البعيد (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بعدم كفاية التحذيرات في واجهة المستخدم بشأن العمليات الخطرة في عميل سطح المكتب البعيد، مما يسمح لمهاجم غير مصرح له بالقيام بعمليات انتحال الهوية عبر الشبكة. وقد يؤدي ذلك إلى تنفيذ إجراءات غير مصرح بها دون علم المستخدم أو موافقته. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Windows السابقة للإصدار الذي تم إصلاحه الوصف: تؤثر مشكلة التلاعب على خدمة تكوين سطح المكتب البعيد في Windows، مما يسمح للمهاجمين باختراق النظام. التوصيات: بالنسبة للإصدارات التي تسبق الإصدار الذي تم تصحيحه، قم بالتحديث إلى الإصدار الذي تم تصحيحه لحل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

Name of the Vulnerable Software and Affected Versions: Windows Remote Desktop Services (affected versions not specified) Description: The issue is related to a tampering vulnerability in Windows Remote Desktop Services, which can be exploited by a remote attacker to bypass existing security restrictions. The vulnerability is actively exploited in the wild. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to a security feature bypass in the implementation of the Remote Desktop Protocol (RDP) in the Windows operating system, associated with insufficient access restrictions. This can allow a remote attacker to bypass existing security restrictions.