PT-2025-24857
CVE-2025-33073
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Windows (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في التحكم في الوصول في عميل SMB لنظام Windows، وتحديداً في برنامج التشغيل
mrxsmb.sys ، مما يسمح لمهاجم عن بُعد، سواء كان مصرحاً له أو غير مصرح له، برفع صلاحياته إلى مستوى NT AUTHORITYSYSTEM. ينبع هذا الخلل من عيوب في تقييد الوصول أثناء إعادة توجيه المصادقة. يمكن للمهاجمين استخدام تقنيات إجبار المصادقة، مثل فرض طلب إلى مسار UNC، لإجبار مضيف Windows على الاتصال بنظام خبيث عبر SMB. ومن خلال التلاعب بـ CREDENTIAL TARGET INFORMATIONW وفرض استخدام Kerberos بدلاً من NTLM، يمكن للمهاجم التقاط تذكرة Kerberos من حساب كمبيوتر (DOMAINMACHINE$) وإعادة توجيهها مرة أخرى إلى نفس المضيف. تؤدي هذه العملية إلى إنشاء جلسة تمنح تحكماً كاملاً في النظام على الجهاز المستهدف عبر خدمات RPC/SMB القياسية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾