PT-2025-4372
CVE-2025-22136
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-01-08
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tabby الأقدم من 1.0.217
الوصف
يتيح Tabby، وهو محاكي محطة طرفية قابل للتكوين بدرجة عالية، العديد من إعدادات Electron عالية المخاطر، بما في ذلك
RunAsNode وEnableNodeCliInspectArguments وEnableNodeOptionsEnvironmentVariable. تخلق هذه الميزات نقاط ضعف محتملة لحقن التعليمات البرمجية، على الرغم من أن التطبيق موقّع باستخدام Hardened Runtime ولا يمتلك صلاحيات خطيرة، مثل com.apple.security.cs.disable-library-validation وcom.apple.security.cs.allow-dyld-environment-variables.التوصيات
بالنسبة للإصدارات الأقدم من 1.0.217، قم بالتحديث إلى الإصدار 1.0.217 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتعطيل إعدادات الحماية (fuses) عالية المخاطر في Electron، بما في ذلك
RunAsNode وEnableNodeCliInspectArguments وEnableNodeOptionsEnvironmentVariable، إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾