PT-2026-138038
CVE-2026-59105
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Jumis الإصدارات السابقة لـ TJ7.0.141.36
الوصف
يقوم البرنامج بإنشاء تسجيل دخول إلى Microsoft SQL Server باسم
##Tilde JumisAdmin## بكلمة مرور مشتقة بشكل حتمي من اسم خادم SQL (@@servername). خوارزمية الاشتقاق ومفتاح سري للإنتروبيا مدمجان في تطبيق العميل. نظرًا أنه يمكن اكتشاف اسم الخادم عبر خدمة SQL Server Browser (UDP 1434)، أو استجابة ما قبل تسجيل الدخول TDS، أو DNS/NetBIOS، يمكن لأي طرف الوصول إلى خادم Jumis حساب كلمة المرور دون اتصال بالإنترنت والمصادقة. ينتمي تسجيل الدخول ##Tilde JumisAdmin## إلى دور خادم sysadmin، مما يمنح تحكمًا إداريًا كاملاً في مثيل SQL Server وصلاحية القراءة والكتابة لكل قاعدة بيانات محاسبية للعملاء مستضافة عليه. بالإضافة إلى ذلك، يقوم تثبيت الخادم المحلي بتفعيل xp cmdshell (إجراء مخزن ممتد للنظام يسمح بتنفيذ أوامر نظام التشغيل) برمجياً، مما يؤدي إلى تصعيد وصول sysadmin إلى تنفيذ أوامر نظام التشغيل على خادم قاعدة البيانات.التوصيات
التحديث إلى الإصدار TJ7.0.141.36.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾