PT-2026-48216
CVE-2026-8863
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spyrus WTGCreator الإصدار 4.2
Baramundi Management Suite الإصدارات السابقة لـ 2024R1
WhiteCanyon WipeDrive الإصدارات من 8.0.0 إلى 8.1.3
امتحان الثانوية العامة الفنلندي Abitti 1 الإصدار 1.0.0
NTC IT Rosa الإصداران R9 و R10
PC-Doctor Service Center الإصداران 15 و 16
الوصف
تتعرض العديد من برامج تحميل التمهيد UEFI SHIM الموقعة من Microsoft إلى تجاوز ميزة التمهيد الآمن (Secure Boot) بسبب عدم تطبيق وتحقق آلية الاستهداف المتقدم للتمهيد الآمن (SBAT)، وهي آلية تُستخدم لإلغاء برامج تحميل التمهيد المعرضة للخطر. يمكن للمهاجم الذي يتمتع بامتيازات إدارية أو القدرة على تعديل عملية التمهيد الاستفادة من برامج التمهيد هذه للتحايل على إجراءات حماية التمهيد الآمن (Secure Boot) وتنفيذ تعليمات برمجية عشوائية قبل تحميل نظام التشغيل.
التوصيات
قم بتطبيق تحديث UEFI DBX المحدد لحظر برامج التمهيد المعرضة للخطر لجميع الإصدارات المتأثرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾