PT-2026-50913
CVE-2016-20095
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Matrix42 Remote Control Host الإصدار 3.20.0031
الوصف
توجد مشكلة في مسار الخدمة غير المحاط بعلامات اقتباس في خدمتي FastViewerRemoteService و FastViewerRemoteProxy. وهذا يسمح للمستخدمين المحليين بتنفيذ تعليمات برمجية عشوائية بامتيازات SYSTEM عن طريق وضع ملف تنفيذي ضار باسم مُعدّ خصيصًا في دليل Program Files، والذي تقوم الخدمة بعد ذلك بتنفيذه أثناء بدء التشغيل. يحدث مسار الخدمة غير المحاط بعلامات اقتباس عندما يحتوي مسار الخدمة على مسافات ولا يكون محاطًا بعلامات اقتباس، مما يتيح لنظام التشغيل إمكانية تنفيذ ملف مختلف يحمل اسمًا أقصر من المسار.
التوصيات
قم بتحديث Matrix42 Remote Control Host الإصدار 3.20.0031 إلى إصدار يعمل على إصلاح مشكلة مسار الخدمة غير المحاط بعلامات اقتباس في خدمتي FastViewerRemoteService و FastViewerRemoteProxy.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾