PT-2025-28516 · Microsoft · Windows
CVSS v2.0
10
حرجة
| المتجه | AV:N/AC:L/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية خطيرة في آلية الأمان SPNEGO Extended Negotiation (NEGOEX) في نظام Windows. هذه الثغرة عبارة عن تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عن بُعد عبر شبكة. تُعتبر هذه الثغرة «قابلة للانتشار كفيروس» (wormable)، مما يعني أنها قادرة على الانتشار تلقائيًا عبر الشبكات، على غرار فيروسي WannaCry وNotPetya. ويمنح الاستغلال الناجح للمهاجمين السيطرة الكاملة على النظام بامتيازات SYSTEM.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
إصلاح
RCE
DoS
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows