PT-2025-10007
CVE-2024-57972
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Microsoft HoloLens 1 (Windows Holographic) الإصدارات 10.0.17763.3046 والإصدارات الأقدم
Microsoft HoloLens 2 (Windows Holographic) الإصدارات 10.0.22621.1244 والإصدارات الأقدم
الوصف
يتيح معالج طلبات واجهة برمجة التطبيقات (API) الخاصة بالإقران في Microsoft HoloLens للمهاجمين عن بُعد التسبب في حالة «رفض الخدمة» (DoS) عن طريق إرسال عدد كبير من الطلبات عبر إطار عمل «بوابة الجهاز» (Device Portal)، مما يؤدي إلى استنزاف الموارد وجعل الجهاز غير قابل للاستخدام.
التوصيات
بالنسبة إلى Microsoft HoloLens 1 (Windows Holographic) الإصدارات 10.0.17763.3046 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 10.0.17763.3046 لحل المشكلة.
بالنسبة إلى Microsoft HoloLens 2 (Windows Holographic) الإصدارات 10.0.22621.1244 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 10.0.22621.1244 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى إطار عمل بوابة الجهاز لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾