CVE-2024-21412

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft Windows 10 Microsoft Windows 11 Microsoft Windows Server 2016 through 2022

Description يوجد خلل في تجاوز ميزة الأمان عند التعامل مع ملفات اختصارات الإنترنت (.URL). ينبع المشكلة من فشل في آلية الحماية حيث يفشل نظام Windows في تعميم معرفات منطقة Mark-of-the-Web (MotW) بشكل صحيح—وهي آلية تُستخدم لتمييز الملفات التي تم تنزيلها من الإنترنت على أنها غير موثوقة—عند تحليل هذه الملفات. يسمح هذا للمهاجمين بتجاوز Microsoft Defender SmartScreen وتحذيرات الأمان الأخرى، مما يتيح تسليم وتنفيذ البرامج الضارة بصمت. تحدث عملية الاستغلال عندما يفتح المستخدم ملف .URL مصمم خصيصاً، والذي يمكن تسليمه عبر البريد الإلكتروني أو SharePoint أو مشاركات الشبكة. في بعض الحالات، يستخدم المهاجمون تقنية الاختصار المزدوج حيث يكون الملف المتنكر في شكل .jpeg هو في الواقع ملف .url يشير إلى اختصار آخر لتفعيل التجاوز. تم استغلال هذه الثغرة بنشاط في حملات برامج الفدية ومن قبل مجموعة APT Water Hydra لتسليم برامج سرقة المعلومات وبرمجية DarkGate الخبيثة، وغالباً ما يتم تنفيذ الأوامر عبر rundll32.exe أو ieframe.dll.

Recommendations تثبيت تحديثات أمان Microsoft لشهر فبراير 2024 (KB5034763، KB5034765، KB5034768، KB5034769 أو أحدث) لأنظمة Windows 10 و Windows 11 و Windows Server 2016 through 2022. حظر مرفقات .URL عند بوابات البريد الإلكتروني. تعطيل تنفيذ اختصارات URL عبر سياسة المجموعة (Group Policy). التعامل مع ملفات الاختصارات كملفات عالية المخاطر في Outlook.