PT-2025-1110
CVE-2024-7344
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
تطبيق UEFI Howyar ”Reloader“ (32 بت و64 بت)
الإصدارات السابقة لشهر يناير 2025
الوصف
توجد ثغرة أمنية في تطبيق UEFI Howyar ”Reloader“ تسمح بتنفيذ برامج غير موقعة في مسار ثابت في الكود. هذه الثغرة، التي تم تحديدها برقم CVE-2024-7344، تتجاوز إجراءات الحماية الخاصة بـ Secure Boot في UEFI، مما قد يسمح بتثبيت برامج bootkit الخبيثة. وقد لوحظ أن سلالة جديدة من برامج الفدية، تُعرف باسم HybridPetya، تستغل هذه الثغرة الأمنية لتحقيق الاستمرارية وتشفير الأنظمة. يحاكي HybridPetya سلوك برامج الفدية Petya/NotPetya، حيث يقوم بتشفير جدول الملفات الرئيسي (MFT) لنظام الملفات NTFS ويطالب بدفع فدية. على الرغم من أن HybridPetya لم يتم نشرها على نطاق واسع في هجمات نشطة حتى الآن، فإن قدراتها تشير إلى وجود تهديد محتمل كبير. تكمن الثغرة الأمنية في تطبيق UEFI موقّع من قِبل Microsoft، مما يؤثر على مجموعة متنوعة من الأنظمة. يتيح استغلال هذه الثغرة للمهاجمين الحصول على السيطرة على مستوى التمهيد، مما قد يؤدي إلى التحايل على إجراءات الأمان على مستوى نظام التشغيل.
التوصيات
قم بتطبيق تحديث قاعدة بيانات الإلغاء UEFI لشهر يناير 2025.
تحقق من وجود الملف «cloak.dat».
قم بتغيير مفاتيح Secure Boot، إذا لزم الأمر.
قم بتطبيق التحديثات الخاصة بـ CVE-2024-7344.
تأكد من أن Secure Boot ممكّن ومُهيأ بشكل صحيح
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾