PT-2026-50916
CVE-2020-37251
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة RealTimes Desktop Service الإصدار 18.1.4
الوصف
يوجد مسار خدمة غير محاط بعلامات اقتباس في الملف الثنائي
rpdsvc.exe. وهذا يسمح للمهاجمين المحليين بترقية امتيازاتهم عن طريق وضع ملفات تنفيذية ضارة في أدلة المسار غير المحاطة بعلامات اقتباس، والتي يتم بعد ذلك تنفيذها بامتيازات LocalSystem أثناء بدء تشغيل الخدمة أو إعادة تشغيل النظام. يحدث مسار الخدمة غير المحاط بعلامات اقتباس عندما يحتوي مسار الخدمة على مسافات ولا يكون محاطًا بعلامات اقتباس، مما يتيح لنظام التشغيل إمكانية تنفيذ ملف مختلف يحمل اسمًا أقصر في المسار.التوصيات
قم بتحديث RealTimes Desktop Service إلى إصدار أحدث من 18.1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾