PT-2025-52525
CVE-2023-53954
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2025-12-20
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ActFax الإصدار 10.10
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس، مما قد يسمح للمهاجمين المحليين بتصعيد الامتيازات. وعلى وجه التحديد، تتعلق المشكلة بتكوين خدمة ActiveFaxServiceNT. يمكن للمهاجمين الذين يمتلكون أذونات الكتابة في مجلدات Program Files حقن ملف تنفيذي ضار باسم ActSrvNT.exe. وعند إعادة تشغيل الخدمة، قد يمنح ذلك المهاجم وصولاً عالي المستوى إلى النظام.
التوصيات
تأكد من أن مسار خدمة ActiveFaxServiceNT محاط بعلامات اقتباس بشكل صحيح.
قصر حق الوصول للكتابة إلى مجلدات Program Files على الموظفين المصرح لهم فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾