CVE-2025-14963
Təsvir
HX Agent drayver faylı olan fekern.sys-də aşkar edilmiş zəiflik, lokal istifadəçi girişinə malik hücumçuya sistem imtiyazlarını yüksəltmək imkanı verirdi. Kritik Windows proses yaddaşı lsass.exe-yə (Local Security Authority Subsystem Service) giriş əldə etmək üçün "Bring Your Own Vulnerable Driver" (BYOVD) metodundan istifadə edilmişdir. fekern.sys bütün mövcud HX Agent versiyalarında istifadə olunan və onunla əlaqəli drayver faylıdır. Tam funksional HX Agent işlədən məhsulda və ya sistemdə quraşdırılmış zəif drayver özlüyündə istismar edilə bilmir, çünki məhsulun müdaxilədən qoruma (tamper protection) sistemi drayverlə kommunikasiya qurmaq imkanını yalnız Agent-in prosesləri ilə məhdudlaşdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trellix endpoint_security | 30.0.0 ≤ v ≤ 34.0.0, 35.31.0-37, 36.30.0-17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.