CVE-2025-62000
Təsvir
BullWall Ransomware Containment şifrələnmiş faylı hər zaman aşkar etməyə bilər. Bu problem, fayl məzmununu başlıq baytlarına əsasən qiymətləndirən xüsusi bir fayl yoxlama metoduna təsir edir. Autentifikasiya olunmuş hücumçu, ilk dörd baytı saxlayaraq faylları şifrələyə və beləliklə bu konkret metodun işə düşməsinin qarşısını ala bilər. Təsirə məruz qalan məhsulda bəzi geniş yayılmış fayl uzantıları üçün başlıq baytlarından asılı olmayaraq faylın korlanmasını və ya şifrələnməsini müəyyən edə bilən əlavə bütövlüyə əsaslanan aşkarlama mexanizmləri tətbiq edilmişdir. Nəticədə, bu zəiflik ransomware aşkarlamasının tamamilə yan keçilməsini deyil, müstəqil şəkildə qiymətləndirildikdə bir aşkarlama metodunun məhdudiyyətini ifadə edir. Versiyalar 4.6.0.0, 4.6.0.6, 4.6.0.7 və 4.6.1.4 təsirlidir. Digər versiyalar da təsirə məruz qala bilər. BullWall aşkarlama metodu sənədlərini təkmilləşdirməyi planlaşdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bullwall ransomware_containment | 4.6.0.0, 4.6.0.6, 4.6.0.7, 4.6.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.