PT-2025-24836
CVE-2025-32724
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تسمح مشكلة استهلاك الموارد غير المنضبط في خدمة النظام الفرعي لسلطة الأمان المحلية في Windows (LSASS) لمهاجم غير مصرح له بالتسبب في هجوم «رفض الخدمة» عبر الشبكة. تتيح هذه المشكلة للمهاجمين تعطيل وظائف النظام. تشير التقارير إلى أن الثغرة الأمنية، التي تم تحديدها برقم CVE-2025-32724، يتم استغلالها بواسطة «win-dDoS» لاختراق وحدات التحكم بالمجال واستخدامها كعناصر في شبكة بوتنت DDoS، مما قد يؤثر على ما يصل إلى 10,000 وحدة تحكم بالمجال. ويستفيد الاستغلال من إحالات LDAP ولا يتطلب بيانات اعتماد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾