PT-2025-6327
CVE-2025-21391
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Windows (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق برفع مستوى الامتيازات في Windows Storage. تتيح هذه الثغرة للمهاجم رفع امتيازاته إلى مستوى SYSTEM وحذف ملفات محددة، مما قد يؤدي إلى تعطل الخدمة. ويجري استغلال هذه الثغرة الأمنية بشكل نشط. وقد يؤدي الاستغلال الناجح إلى تمكين المهاجم من حذف البيانات، مما يؤدي إلى تعطيل الخدمات. ويمكن استغلال هذه الثغرة الأمنية دون تدخل من المستخدم، مما يتيح شن هجمات واسعة النطاق.
التوصيات
قم بتطبيق التصحيحات كما هو موضح في نشرة الأمان الصادرة عن Microsoft لإصلاح الثغرة الأمنية المتعلقة برفع مستوى الامتيازات في Windows Storage.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون Windows Storage حتى يتوفر تصحيح.
قم بتطبيق التحديثات الحرجة لحماية البيئة بشكل فعال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾