CVE-2025-68623
Təsvir
Microsoft DirectX End-User Runtime Web Installer 9.29.1974.0 versiyasında aşağı səlahiyyətli istifadəçi quraşdırma prosesi zamanı icra faylını əvəz edə bilər ki, bu da gözlənilməz imtiyazların yüksəldilməsi ilə nəticələnə bilər. Quraşdırma zamanı instalyator HIGH bütövlüyü (integrity) ilə işləyir və standart istifadəçilər tərəfindən yazıla bilən %TEMP% qovluğuna icra faylları və DLL-lər yükləyir. Daha sonra instalyator tətbiqin quraşdırılmasını tamamlamaq üçün yüklənmiş icra faylını HIGH bütövlüyü ilə işə salır. Lakin hücumçu yüklənmiş icra faylını zərərli, istifadəçi tərəfindən idarə olunan icra faylı ilə əvəz edə bilər. Instalyator bu əvəzlənmiş faylı işə saldıqda, hücumçunun kodu HIGH bütövlüyü ilə icra olunur. HIGH bütövlüyündə işləyən kod bir xidmət qeydiyyatdan keçirmək və onu işə salmaqla SYSTEM səviyyəsinə yüksələ bildiyi üçün, bu, standart istifadəçidən SYSTEM səviyyəsinə qədər tam imtiyazların yüksəldilməsi zənciri yaradır. QEYD: Tədarükçü bu qeydlə razılaşmır və bunun dizayn edilən davranış olduğunu bildirir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Microsoft DirectX End-User Runtime Web Installer | 9.29.1974.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.