PT-2026-50909
CVE-2016-20091
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows Firewall Control الإصدار 4.8.6.0
الوصف
توجد مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس، حيث يتم تكوين خدمة
wfcs.exe بمسار يحتوي على مسافات غير محاطة بعلامات اقتباس. وهذا يسمح لمهاجم محلي بترقية امتيازاته عن طريق وضع ملف تنفيذي ضار داخل الدلائل غير المحاطة بعلامات اقتباس في مسار الخدمة. عند إعادة تشغيل النظام أو إعادة تشغيل الخدمة، ستقوم الخدمة بتنفيذ الملف الخبيث بامتيازات LocalSystem.التوصيات
قم بتحديث Windows Firewall Control إلى إصدار يكون فيه مسار الخدمة لـ
wfcs.exe محاطًا بعلامات اقتباس بشكل صحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾