CVE-2025-59033
Təsvir
Microsoft-un zəif drayverlərin bloklanma siyahısı Windows Defender Application Control (WDAC) siyasəti kimi tətbiq edilmişdir. Kod imzalayan sertifikatın yalnız imzalanmalı olan (TBS) hissəsini göstərən yazılar düzgün şəkildə bloklanır, lakin imzalama sertifikatının TBS heşini 'FileAttribRef' kvalifikatoru ilə birlikdə (məsələn, fayl adı və ya versiya) göstərən yazılar, hipervizor tərəfindən qorunan kod bütövlüyü (HVCI) aktiv olsa da, olmasa da, bloklanmaya bilər. QEYD: Vendor bu CVE ID təyinatı ilə razılaşmır və bildirir ki, drayver bloklama siyahısı HVCI ilə istifadə üçün nəzərdə tutulub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Microsoft Windows | 10 ≤ v ≤ Server 2025 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.