CVE-2026-70229

اسم البرنامج المصاب والإصدارات المتأثرة Windows Active Directory Domain Services الإصدارات السابقة لـ 14393.9612 لنظام Windows Server 2016 Windows Active Directory Domain Services الإصدارات السابقة لـ 17763.9376 لنظام Windows Server 2019 Windows Active Directory Domain Services الإصدارات السابقة لـ 20348.5761 لنظام Windows Server 2022 Windows Active Directory Domain Services الإصدارات السابقة لـ 26100.33650 لنظام Windows Server 2025 Windows Active Directory Domain Services (الإصدارات المتأثرة غير محددة) لنظام Windows Server 2012 Windows Active Directory Domain Services (الإصدارات المتأثرة غير محددة) لنظام Windows Server 2012 R2 Windows Active Directory Domain Services (الإصدارات المتأثرة غير محددة) لنظام Windows 10 Windows Active Directory Domain Services (الإصدارات المتأثرة غير محددة) لنظام Windows 11

الوصف تسمح ضوابط التفويض غير الصحيحة في Active Directory Domain Services لمهاجم غير مصرح له بتنفيذ رمز عبر الشبكة. تحدث هذه المشكلة عندما يفشل النظام في التحقق من الأذونات بشكل صحيح، مما قد يؤدي إلى المساس بسرية النظام المتأثر وسلامته وتوافره. يتطلب الاستغلال ناقل هجوم عبر الشبكة واستيفاء شروط محددة، ولكنه لا يتطلب بيانات اعتماد المهاجم أو تفاعل المستخدم.

التوصيات تحديث Windows Server 2016 إلى الإصدار 14393.9612 أو إصدار أحدث. تحديث Windows Server 2019 إلى الإصدار 17763.9376 أو إصدار أحدث. تحديث Windows Server 2022 إلى الإصدار 20348.5761 أو إصدار أحدث. تحديث Windows Server 2025 إلى الإصدار 26100.33650 أو إصدار أحدث. تثبيت تحديثات الأمان الخاصة بـ 13 أكتوبر لأنظمة Windows Server 2012 و Windows Server 2012 R2 و Windows 10 و Windows 11. تقييد الوصول غير الضروري إلى خدمات الدليل لتقليل مخاطر الاستغلال.