CVE-2025-53394
Təsvir
2025-06-26 tarixinədək olan Paramount Macrium Reflect versiyaları, xüsusi hazırlanmış .mrimgx və ya .mrbax ehtiyat nüsxə faylı və eyni kataloga yerləşdirilmiş adlandırılmış icra edilə bilən fayl vasitəsilə hücumçulara administrator imtiyazları ilə ixtiyari kodun icrasına imkan verir. Administrator imtiyazlarına malik istifadəçi xüsusi hazırlanmış ehtiyat nüsxə faylını açdıqda və onu mount etdikdə, Reflect hücumçunun nəzarətində olan adlandırılmış icra ediləbilən faylı (məsələn, explorer.exe) işə salır. Bu, ehtiyat nüsxənin mount edilməsi zamanı istinad edilən yoldaş faylların kifayət qədər yoxlanılmaması səbəbindən baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Paramount Macrium Reflect | v ≤ 2025-06-26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.