PT-2025-3128
CVE-2024-55540
·
تاريخ النشر
2025-01-02
·
تاريخ التحديث
2025-01-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Acronis Cyber Protect 16 (Windows) الإصدارات الأقدم من البنية 39169
الوصف
تتعلق المشكلة بتصعيد الامتيازات المحلية بسبب ثغرة أمنية تتعلق باختطاف ملفات DLL. وهذا يتيح للمهاجمين إمكانية الحصول على امتيازات عالية في النظام. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات متوفرة عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة لإصدارات Acronis Cyber Protect 16 (Windows) السابقة للبنية 39169، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، وتحديدًا البنية 39169 أو أعلى. كإجراء تجنبي مؤقت، ضع في اعتبارك تقييد الوصول إلى مكونات النظام المعرضة للخطر لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾