PT-2025-36478
CVE-2025-59033
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Windows (الإصدارات المتأثرة غير محددة)
الوصف:
لا تقوم قائمة حظر برامج التشغيل المعرضة للخطر من Microsoft، والتي تم تنفيذها كسياسة لـ Windows Defender Application Control (WDAC)، بحظر الإدخالات التي تحدد التجزئة TBS لشهادة التوقيع جنبًا إلى جنب مع مؤهل ’FileAttribRef‘ بشكل مناسب في الأنظمة التي لا يتم فيها تمكين سلامة الكود المحمية بواسطة برنامج المراقبة (HVCI). وهذا يسمح بالتحايل على قيود الأمان المقصودة. يوصي المزود باستخدام «App Control» للأنظمة التي لا تحتوي على HVCI واتباع نهج دقيق للإدخالات المخصصة في قائمة الحظر.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾