CVE-2026-106030
Təsvir
Windows üçün NordVPN lokal hücumçulara adlandırılmış borular (named pipes) vasitəsilə qorunmayan Windows sistem xidmətlərini dayandırmağa və onların başladılma növünü "Manual" olaraq dəyişməyə imkan verir. NordVPN istifadəçi rejimi tətbiqi aşağı imtiyazlı hücumçuya etibarlı proses kimi çıxış etməyə və "\\.\pipe\nord-security\v1\NordVpnService\Server" adlandırılmış borusuna qoşulmağa şərait yaradır. Hücumçu daha sonra ixtiyari xidmət adı ilə "ISettingsGrpc.StopService" və "ISettingsGrpc.ChangeServiceStartType" metodlarını çağıra bilər ki, bu da hər hansı qorunmayan Windows xidmətini dayandırmağa və onun başladılma növünü dəyişməyə imkan verir. Bu, kritik sistem xidmətlərinin xidmətdən imtinasına səbəb olur. Windows Defender kimi Windows tərəfindən qorunan xidmətlər (PPL prosesləri, Windows Tamper Protection) dayandırıla və ya yenidən konfiqurasiya edilə bilməz. Bu problem 8.12 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- Nord Security NordVPN8.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nord Security NordVPN | v < 8.12 | 8.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.