PT-2025-16929
CVE-2025-43715
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2026-04-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nullsoft Scriptable Install System (NSIS) الأقدم من 3.11
الوصف
تسمح هذه الثغرة للمستخدمين المحليين بترقية امتيازاتهم إلى مستوى SYSTEM أثناء عملية التثبيت. ويحدث ذلك لأن الدليل المؤقت للمكونات الإضافية يتم إنشاؤه ضمن %WINDIR%temp، ويمكن للمستخدمين الذين لا يتمتعون بامتيازات وضع ملف قابل للتنفيذ تم تصميمه خصيصًا للاستغلال من خلال استغلال حالة التنافس. لا تقوم دالة EW CREATEDIR دائمًا بتعيين علامة الخطأ CreateRestrictedDirectory.
التوصيات
بالنسبة للإصدارات الأقدم من 3.11، قم بالتحديث إلى الإصدار 3.11 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى دليل المكونات الإضافية المؤقت الموجود ضمن %WINDIR%temp لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾