PT-2025-10806
CVE-2025-24054
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Windows السابقة لتاريخ 11 مارس 2025
الوصف
يتيح التحكم الخارجي في أسماء الملفات أو مساراتها في بروتوكول NTLM (NT LAN Manager) الخاص بنظام Windows لمهاجم غير مصرح له القيام بعمليات انتحال الهوية عبر الشبكة. وقد تؤدي هذه المشكلة، التي تؤثر بشكل خاص على مكون «مستكشف الملفات»، إلى الكشف عن تجزئات NTLM. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إقناع المستخدم بفك ضغط أرشيف ضار أو فتح ملفات
.library-ms ضارة، مما يؤدي إلى قيام مستكشف Windows تلقائيًا بإرسال طلب مصادقة SMB إلى خادم SMB يسيطر عليه المهاجم. وقد سُجلت حوادث فعلية، بما في ذلك حملات تصيد احتيالي عالمية وهجمات موجهة ضد جهات حكومية في بولندا ورومانيا، والتي يُحتمل أن تكون مرتبطة بـ APT28.التوصيات
قم بالتحديث إلى التصحيح الأمني الذي تم إصداره في 11 مارس 2025.
قم بتقييد استخدام NTLM.
تجنب فتح أو فك ضغط الملفات المجهولة من مصادر غير موثوق بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾