PT-2025-21008
CVE-2025-32706
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج تشغيل نظام الملفات المشتركة في Windows (Windows Common Log File System) التي تسبق الإصدار الذي تم تصحيحه
الوصف
تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في برنامج تشغيل نظام الملفات المشتركة في Windows، مما يسمح لمهاجم مصرح له برفع مستوى امتيازاته محليًّا. وقد تم استغلال هذه الثغرة الأمنية في هجمات حقيقية، حيث تم الإبلاغ عن حالات في شركات في الولايات المتحدة وفنزويلا وإسبانيا والمملكة العربية السعودية. ولم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة.
التوصيات
لحل المشكلة، قم بتحديث برنامج تشغيل Windows Common Log File System إلى أحدث إصدار. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى برنامج التشغيل المعرض للخطر حتى يتوفر تصحيح. بالإضافة إلى ذلك، تأكد من تثبيت جميع تحديثات الأمان من Microsoft، حيث قد تتضمن تصحيحات لهذه الثغرة الأمنية. إذا لم يتم توفير أي تصحيح محدد لإصدار معين، يُنصح باتباع أفضل الممارسات العامة لحماية أنظمة Windows.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾