PT-2025-27669
CVE-2025-34078
·
تاريخ النشر
2025-07-02
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
NSClient++ الإصدار 0.5.2.35
الوصف:
توجد ثغرة أمنية تتعلق بتصعيد الامتيازات المحلية عندما تكون كل من وظائف واجهة الويب وExternalScripts ممكّنتين. يخزن ملف التكوين (nsclient.ini) كلمة مرور المسؤول في نص عادي ويمكن للمستخدمين المحليين قراءتها. يمكن للمهاجم استخراج هذه كلمة المرور، وتسجيل الدخول إلى واجهة الويب الخاصة بـ NSClient++ (التي يمكن الوصول إليها عادةً عبر المنفذ 8443)، واستغلال المكون الإضافي ExternalScripts لحقن أوامر تعسفية وتنفيذها بامتيازات SYSTEM. ويمكن القيام بذلك عن طريق تسجيل برنامج نصي مخصص، وحفظ التكوين، وتشغيله عبر واجهة برمجة التطبيقات (API).
التوصيات:
بالنسبة لـ NSClient++ الإصدار 0.5.2.35، يُنصح بتعطيل وظيفة ExternalScripts وتقييد الوصول إلى واجهة الويب حتى يتوفر إعداد آمن أو تحديث. كحل مؤقت، قم بتقييد الوصول إلى ملف التكوين nsclient.ini لمنع المستخدمين المحليين من قراءة كلمة مرور المسؤول.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾