PT-2025-32777
CVE-2025-50154
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Windows (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق هذه المشكلة بثغرة أمنية في مستكشف ملفات Windows تتيح للمهاجم استخراج تجزئات NTLM دون تدخل من المستخدم، حتى في الأنظمة التي تم تثبيت أحدث تصحيحات الأمان عليها. تنجم هذه الثغرة عن الحماية غير الكافية لبيانات الخدمة عند معالجة هاشات NTLM. يمكن للمهاجم استغلال ذلك عن طريق إنشاء ملف LNK مصمم خصيصًا لهذا الغرض، مما يؤدي إلى تشغيل طلبات المصادقة NTLM تلقائيًا. وهذا يتيح إمكانية شن هجمات كسر التشفير دون اتصال بالإنترنت أو هجمات الترحيل للحصول على وصول غير مصرح به. تسمح هذه الثغرة بتزوير الهوية على الشبكة وتؤثر على أمن النظام. تتمثل المشكلة في تجاوز التصحيح، مما يعني أن الإجراءات التخفيفية الحالية يتم التحايل عليها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾