CVE-2025-53395
Təsvir
2025-06-26 tarixinədək olan Paramount Macrium Reflect versiyaları, xüsusi hazırlanmış .mrimgx ehtiyat faylı və eyni kataloqda yerləşən zərərli VSSSvr.dll vasitəsilə lokal hücumçulara administrator imtiyazları ilə ixtiyari kodun icrasına imkan verir. Administrator imtiyazlarına malik istifadəçi .mrimgx faylını açaraq ehtiyat nüsxəni mount etdikdə, Reflect mount prosesi tamamlandıqdan sonra hücumçunun VSSSvr.dll faylını yükləyir. Bu, ReflectMonitor.exe-dəki etibarsız DLL axtarış yolu davranışı səbəbindən baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Paramount Macrium Reflect | v ≤ 2025-06-26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.