PT-2025-6786
CVE-2025-0425
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bestinformed Infoclient (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمستخدم يتمتع بامتيازات محدودة تغيير عنوان خادم bestinformed الذي يتصل به bestinformed Infoclient، مما يتيح له رفع مستوى امتيازاته من خلال استغلال موارد معينة في خادم الويب bestinformed. وتشمل هذه الموارد إرسال حزم تحديثات ضارة وقراءة السجل بشكل تعسفي بصفة nt authoritysystem. يمكن للمهاجم رفع امتيازاته إلى nt authoritysystem على عميل Windows الذي يقوم بتشغيل bestinformed Infoclient. لا يمكن تنفيذ هذا الهجوم إذا تم تطبيق ملف تكوين مخصص (Infoclient.ini) يحتوي على المعلمات ShowOnTaskbar=false أو DisabledItems=stPort,stAddress.
التوصيات
بالنسبة لـ bestinformed Infoclient، يُنصح بتنفيذ ملف تكوين مخصص (Infoclient.ini) يتضمن المعلمات ShowOnTaskbar=false أو DisabledItems=stPort,stAddress لمنع تغيير عنوان الخادم.
كحل مؤقت، قم بتقييد الوصول إلى الواجهة الرسومية (GUI) لـ bestinformed Infoclient لتقليل مخاطر الاستغلال.
تجنب استخدام الإعداد الافتراضي لعنوان الخادم حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾