PT-2025-25174
CVE-2025-1055
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
K7 Security Anti-Malware (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في برنامج التشغيل
K7RKScan.sys لمستخدم محلي ذي امتيازات منخفضة بإرسال طلبات IOCTL (التحكم في الإدخال/الإخراج) مصممة خصيصًا لإنهاء عمليات متنوعة تعمل بامتيازات إدارية أو على مستوى النظام، باستثناء تلك المحمية بطبيعتها من قبل نظام التشغيل. تنشأ هذه المشكلة عن عدم وجود تحكم في الوصول في معالج IOCTL الخاص ببرنامج التشغيل، مما يمكّن المستخدمين الذين لا يتمتعون بامتيازات من تنفيذ إجراءات ذات امتيازات داخل مساحة النواة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث هجوم رفض الخدمة عن طريق تعطيل التطبيقات ذات الامتيازات أو الخدمات الحيوية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾