PT-2026-21777
CVE-2025-14963
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trellix HX Agent (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في ملف برنامج التشغيل الخاص بـ Trellix HX Agent
fekern.sys قد تسمح لمستخدم محلي بالحصول على امتيازات عالية في النظام. تضمن الاستغلال استخدام تقنية «Bring Your Own Vulnerable Driver» (BYOVD) للوصول إلى الذاكرة المرتبطة بعملية lsass.exe (خدمة النظام الفرعي للسلطة الأمنية المحلية). ويرتبط ملف fekern.sys بجميع الإصدارات الحالية من Trellix HX Agent. على الرغم من أن برنامج التشغيل نفسه لا يمكن استغلاله بشكل مباشر بسبب الحماية ضد التلاعب التي تقصر الاتصال على عمليات الوكيل، إلا أنه من المحتمل أن يتمكن أحد الجهات التهديدية من استغلال هذه الثغرة الأمنية إذا توفرت لديه الصلاحيات المناسبة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾