PT-2025-15482
CVE-2025-21204
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2026-01-27
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows التي تسبق يوم التصحيح لشهر فبراير 2025
الوصف
يوجد عيب في مكدس تحديثات Windows يتعلق بحل غير صحيح للروابط قبل الوصول إلى الملفات. إن الاستغلال الناجح لهذه الثغرة، التي تم تحديدها برقم CVE-2025-21204، يسمح لمهاجم ذي امتيازات منخفضة برفع مستوى أذوناته والحصول على وصول على مستوى SYSTEM. تنشأ هذه الثغرة الأمنية عن المعالجة غير الصحيحة للروابط الرمزية من قِبل مكدس تحديثات Windows في الأنظمة غير المُصَحَّحة، مما يسمح للمهاجمين بالتلاعب بالوصول إلى الملفات. اكتشف أحد الباحثين أنه حتى المستخدمين غير الإداريين يمكنهم استغلال هذه المشكلة لحظر تحديثات Windows عن طريق إنشاء نقطة ربط بين C:inetpub وأي ملف في النظام. أنشأت Microsoft المجلد C:inetpub كجزء من تحديث أمني للتخفيف من هذه الثغرة الأمنية، ويُنصح المستخدمون بعدم حذفه. وقد لوحظ إنشاء هذا المجلد حتى في الأنظمة التي لم يتم تثبيت خدمات معلومات الإنترنت (IIS) عليها. وقد تم نشر استغلال لإثبات المفهوم.
التوصيات
لا تحذف المجلد C:inetpub، بغض النظر عما إذا كانت خدمات الإنترنت (IIS) ممكّنة أم لا.
إذا تم حذف المجلد C:inetpub، فقم باستعادته عن طريق تثبيت خدمات الإنترنت (IIS) من «موارد Windows» في «لوحة التحكم».
راقب إنشاء نقاط الربط أو التغييرات التي تطرأ على ملفات النظام.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾