PT-2025-3115
CVE-2024-55414
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2026-02-01
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تشغيل WDM لمودم Motorola SM56 الإصدار 6.12.23.0
الوصف
توجد ثغرة أمنية في برنامج التشغيل SmSerl64.sys، مما يسمح للمستخدمين ذوي الامتيازات المنخفضة بتعيين الذاكرة الفعلية من خلال طلبات IOCTL مصممة خصيصًا. ويمكن استغلال هذه الثغرة لتصعيد الامتيازات، وتنفيذ التعليمات البرمجية بامتيازات عالية، وكشف المعلومات. كما يمكن استخدام برامج التشغيل الموقعة للتحايل على سياسة توقيع برامج التشغيل الخاصة بشركة مايكروسوفت لنشر التعليمات البرمجية الخبيثة.
التوصيات
بالنسبة لبرنامج تشغيل WDM الخاص بمودم Motorola SM56 الإصدار 6.12.23.0، يُنصح بتعطيل برنامج التشغيل SmSerl64.sys حتى يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى طلبات IOCTL لتقليل مخاطر تصعيد الامتيازات وتنفيذ التعليمات البرمجية. تجنب استخدام برنامج التشغيل في العمليات الحرجة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾