PT-2025-20561
CVE-2024-13944
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2025-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Norton Utilities Ultimate الإصدار 24.2.16862.6344
الوصف
تسمح هذه الثغرة للمهاجمين المحليين بترقية الامتيازات وتنفيذ تعليمات برمجية عشوائية في سياق SYSTEM من خلال إنشاء رابط رمزي واستغلال هجوم «من وقت التحقق إلى وقت الاستخدام» (TOCTTOU). هذه ثغرة أمنية تتعلق بترقية الامتيازات المحلية في خدمة NortonUtilitiesSvc.
التوصيات
بالنسبة لبرنامج Norton Utilities Ultimate الإصدار 24.2.16862.6344، يُنصح بتعطيل خدمة NortonUtilitiesSvc كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الخدمة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾