PT-2025-6314 · Microsoft · Digest Authentication+1

·

CVE-2025-21368

·

تاريخ النشر

2025-02-11

·

تاريخ التحديث

2025-02-12

CVSS v2.0

9.0

عالية

المتجهAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Microsoft Digest Authentication (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. وتجدر الإشارة إلى أن أي مهاجم تمت مصادقته يمكنه استغلال هذه الثغرة في وحدات التحكم بالمجال دون الحاجة إلى امتيازات المسؤول أو أي امتيازات عالية أخرى. وتُعتبر احتمالية استغلال هذه الثغرة ضئيلة.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

RCE

DoS

Heap Based Buffer Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-02029
CVE-2025-21368

المنتجات المتأثرة

Digest Authentication
Windows