PT-2025-2616
CVE-2024-42012
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2025-01-23
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GRAU DATA Blocky الأقدم من 3.1
الوصف
تحدث المشكلة لأن GRAU DATA Blocky يخزن كلمات المرور مشفرة بدلاً من تخزينها كهاش. عندما يقوم المستخدم بتسجيل الدخول، تتم مقارنة كلمة مروره بكلمة المرور التي تم فك تشفيرها في صيغة نص عادي. وهذا يسمح للمهاجم الذي يمتلك امتيازات مسؤول Windows أو امتيازات التصحيح بسرقة كلمة مرور المستخدم في Blocky والتظاهر بأنه المستخدم محليًّا.
التوصيات
بالنسبة للإصدارات الأقدم من 3.1، قم بالتحديث إلى الإصدار 3.1 أو أحدث لإصلاح المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية لهذه الثغرة الأمنية المحددة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾