PT-2025-10816
CVE-2025-24071
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Windows File Explorer (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة تؤدي إلى كشف المعلومات والانتحال في Windows File Explorer تسمح لمهاجم غير مصرح له عبر الشبكة بالحصول على معلومات حساسة. وتحديداً، تتيح هذه الثغرة سرقة كلمات المرور المشفرة بنظام NTLM. يمكن أن يحدث الاستغلال عندما يتم إقناع المستخدم بفك ضغط أرشيف ضار يحتوي على ملف
.library-ms؛ وعند فك الضغط، يقوم Windows Explorer تلقائياً ببدء طلب مصادقة SMB إلى خادم يسيطر عليه المهاجم، مما يؤدي إلى تسريب هاش NTLM الخاص بالمستخدم. يمكن أن تحدث هذه العملية دون تفاعل مباشر من المستخدم مع الملف نفسه. تُستخدم هاشات NTLM (New Technology Local Security Authority) بواسطة نظام Windows للمصادقة، ويمكن كسرها لاستعادة كلمات المرور بنص صريح أو استخدامها في هجمات Pass-the-Hash لانتحال شخصية المستخدمين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾