PT-2025-18105
CVE-2025-34489
·
تاريخ النشر
1999-01-01
·
تاريخ التحديث
2025-05-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GFI MailEssentials الأقدم من 21.8
الوصف
توجد مشكلة في تصعيد الامتيازات المحلية، مما يسمح لمهاجم محلي برفع امتيازاته إلى NT Authority/SYSTEM عند إرسال حمولة متسلسلة مصممة خصيصًا إلى خدمة .NET Remoting.
التوصيات
بالنسبة لإصدارات GFI MailEssentials الأقدم من 21.8، قم بالتحديث إلى الإصدار 21.8 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى خدمة .NET Remoting لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾