CVE-2025-61303
Təsvir
Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) və Windows 10 LTSC 2021 (2025-08-14) versiyalarının Windows davranış analiz mühərrikində, təqdim edilmiş zərərli proqram nümunəsinin aşkarlanmadan yayınmasına və analizdən imtinaya səbəb olan boşluq mövcuddur. Boşluq, nümunənin rekursiv şəkildə çox sayda alt proses yaratması nəticəsində yüksək loq həcminin yaranması və sistem resurslarının tükənməsi ilə aktivləşir. Nəticədə, PowerShell icrası və reverse shell fəaliyyəti də daxil olmaqla əsas zərərli davranışlar qeydə alınmaya və ya hesabatda göstərilməyə bilər ki, bu da analitikləri yanlış yönləndirir, həmçinin sandbox analiz nəticələrinin bütövlüyünə və əlçatanlığına xələl gətirir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hatching Triage Sandbox Windows 10 build 2004 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.