PT-2025-33306
CVE-2025-54389
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات AIDE الأقدم من 0.19.2
الوصف:
يُعتبر برنامج AIDE عرضة لمشكلة تتعلق بعدم معالجة المخرجات بشكل سليم. يمكن للمهاجم إنشاء اسم ملف ضار يحتوي على تسلسلات الهروب من المحطة الطرفية لإخفاء عمليات إضافة أو حذف الملفات من التقارير والتلاعب بمخرجات السجل. يمكن للمستخدم المحلي استغلال هذه الثغرة لتجاوز آلية AIDE للكشف عن الملفات الخبيثة. كما أن إخراج أسماء مفاتيح السمات الموسعة ووجهات الروابط الرمزية لا يتم تصفية مخرجاتها بشكل صحيح.
التوصيات:
الإصدارات الأقدم من 0.19.2: قم بالتحديث إلى الإصدار 0.19.2 أو أحدث.
الإصدارات الأقدم من 0.19.2: قم بتكوين AIDE لتسجيل مخرجات التقرير في ملف عادي.
الإصدارات الأقدم من 0.19.2: أعد توجيه stdout إلى ملف عادي.
الإصدارات الأقدم من 0.19.2: أعد توجيه مخرجات السجل المسجلة في stderr إلى ملف عادي.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾