Skorikari

تسمح ثغرة أمنية في ميزة تجاوز ميزة الأمان في Windows Mark of the Web (MOTW) لمهاجم غير مصرح له بتجاوز ميزة الأمان محليًّا. ترتبط هذه المشكلة بفشل في آلية الحماية، مما يمكّن المهاجمين من التأثير على النظام. قد تسمح هذه الثغرة الأمنية للمهاجم بتجاوز القيود الأمنية الحالية والوصول إلى البيانات المشفرة.

توجد ثغرة تؤدي إلى كشف المعلومات والانتحال في Windows File Explorer تسمح لمهاجم غير مصرح له عبر الشبكة بالحصول على معلومات حساسة. وتحديداً، تتيح هذه الثغرة سرقة كلمات المرور المشفرة بنظام NTLM. يمكن أن يحدث الاستغلال عندما يتم إقناع المستخدم بفك ضغط أرشيف ضار يحتوي على ملف `.library-ms`؛ وعند فك الضغط، يقوم Windows Explorer تلقائياً ببدء طلب مصادقة SMB إلى خادم يسيطر عليه المهاجم، مما يؤدي إلى تسريب هاش NTLM الخاص بالمستخدم. يمكن أن تحدث هذه العملية دون تفاعل مباشر من المستخدم مع الملف نفسه. تُستخدم هاشات NTLM (New Technology Local Security Authority) بواسطة نظام Windows للمصادقة، ويمكن كسرها لاستعادة كلمات المرور بنص صريح أو استخدامها في هجمات Pass-the-Hash لانتحال شخصية المستخدمين.

تتعلق المشكلة بثغرة أمنية من نوع «رفض الخدمة» في بوابة سطح المكتب البعيد لـ Windows (RD Gateway). وترتبط هذه الثغرة بأخطاء في المزامنة عند استخدام مورد مشترك. ويمكن استغلال هذه الثغرة لمهاجم لإحداث حالة «رفض الخدمة».