PT-2025-3113
CVE-2024-55412
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-08
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
SUNIX Serial Driver x64 الإصدار 10.1.0.0
الوصف
توجد ثغرة أمنية في برنامج التشغيل snxpsamd.sys، تتيح للمستخدمين ذوي الامتيازات المنخفضة القراءة والكتابة في منافذ الإدخال/الإخراج (I/O) العشوائية من خلال طلبات IOCTL مصممة خصيصًا. يمكن استغلال هذه الثغرة لتصعيد الامتيازات، وتنفيذ تعليمات برمجية بامتيازات عالية، وكشف المعلومات. كما يمكن استخدام برامج التشغيل الموقعة للتحايل على سياسة توقيع برامج التشغيل الخاصة بـ Microsoft ونشر تعليمات برمجية ضارة.
التوصيات
بالنسبة لبرنامج SUNIX Serial Driver x64 الإصدار 10.1.0.0، يُنصح بتعطيل برنامج التشغيل
snxpsamd.sys حتى يتوفر تصحيح لمنع الاستغلال. قم بتقييد الوصول إلى برنامج التشغيل المعرض للثغرة لتقليل مخاطر تصعيد الامتيازات وتنفيذ التعليمات البرمجية بامتيازات عالية. تجنب استخدام طلبات IOCTL المصممة خصيصًا في برنامج التشغيل المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾