Shahak Morag

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Netlogon (الإصدارات المتأثرة غير محددة) الوصف: قد تؤدي مشكلة الاستهلاك غير المنضبط للموارد في Windows Netlogon إلى تمكين مهاجم غير مصرح له من التسبب في رفض الخدمة عبر الشبكة. تتيح هذه الثغرة الأمنية المتعلقة برفض الخدمة للمهاجمين التأثير على النظام. وترتبط هذه الثغرة باستخدام الموارد بشكل غير منضبط. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مكونات مخزن الطباعة في Windows (الإصدارات المتأثرة غير محددة) الوصف: قد تؤدي مشكلة الاستهلاك غير المنضبط للموارد في مكونات مخزن الطباعة في Windows إلى تمكين المهاجم من التسبب في رفض الخدمة. وقد يتيح استغلال هذه الثغرة لمهاجم عن بُعد التسبب في تعطل النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

قد تسمح مشكلة استهلاك الموارد غير المنضبط في خدمة النظام الفرعي لسلطة الأمان المحلية في Windows (LSASS) لمهاجم غير مصرح له بالتسبب في هجوم «رفض الخدمة» عبر الشبكة. تتيح هذه المشكلة للمهاجمين تعطيل وظائف النظام. تشير التقارير إلى أن الثغرة الأمنية، التي تم تحديدها برقم CVE-2025-32724، يتم استغلالها بواسطة «win-dDoS» لاختراق وحدات التحكم بالمجال واستخدامها كعناصر في شبكة بوتنت DDoS، مما قد يؤثر على ما يصل إلى 10,000 وحدة تحكم بالمجال. ويستفيد الاستغلال من إحالات LDAP ولا يتطلب بيانات اعتماد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: بروتوكول الوصول الخفيف إلى الدليل (LDAP) في Windows (الإصدارات المتأثرة غير محددة) الوصف: تسمح مشكلة الاستهلاك غير المنضبط للموارد في بروتوكول الوصول الخفيف إلى الدليل (LDAP) في Windows لمهاجم غير مصرح له بالتسبب في رفض الخدمة عبر الشبكة. ترتبط هذه الثغرة الأمنية بالاستخدام غير المنضبط للموارد داخل تطبيق بروتوكول LDAP. وقد يتيح استغلال هذه الثغرة لمهاجم عن بُعد التسبب في حدوث حالة «رفض الخدمة». التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.