CVE-2026-90493

Windows əməliyyat sistemində Tonec Internet Download Manager-in 6.42 Build 63 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element Kernel Driver komponentinin idmwfp.sys faylının naməlum funksiyasıdır. Manipulyasiya nəticəsində düzgün olmayan giriş nəzarəti yaranır. Hücum üçün lokal giriş tələb olunur. Windows üçün Internet Download Manager-in 6.42 Build 63 daxil olmaqla daha aşağı versiyaları, autentifikasiya olunmuş lokal istifadəçilərə \.\IDMWFP cihaz interfeysini açan bir Windows nüvə drayveri olan idmwfp.sys faylını quraşdırır. Cihaz obyekti D:P(A;;GA;;;AU) ekvivalenti olan giriş nəzarəti deskriptoru ilə yaradılır və Autentifikasiya Olunmuş İstifadəçilərə drayverə ümumi giriş hüququ verir. Drayverin IOCTL 0x12C028 handler-i 0x0C-dən 0x0F-ə qədər reyestr-əməliyyatı altkomandalarını qəbul edir və çağırıcı tərəfindən idarə olunan reyestr yollarını və dəyərlərini emal edir. Bu handler-lər çağırıcını autentifikasiya etmir, çağırıcının reyestr icazələrini tətbiq etmir və əməliyyatları yalnız IDM-ə aid olan reyestr ad sahələri ilə məhdudlaşdırmır. Buna görə də, aşağı imtiyazlı lokal autentifikasiya olunmuş istifadəçi nüvə drayveri vasitəsilə HKLM və HKU altında ixtiyari reyestr dəyərlərini oxuya, yarada, dəyişdirə və silə bilər. Bura imtiyazlı Windows xidmətləri və drayverləri tərəfindən istifadə edilən reyestr konfiqurasiyaları daxildir və bu, Lokal İmtiyazların Yüksəldilməsinə, yüksək imtiyazlı davamlılığa, sistem konfiqurasiyasının icazəsiz açıqlanmasına və ya dəyişdirilməsinə, habelə sistemin məxfiliyinə, bütövlüyünə və əlçatanlığına təhlükə yaratmağa imkan verir. Eksploytasiya üçün lokal giriş, aşağı imtiyazlar tələb olunur və istifadəçi qarşılıqlı əlaqəsi tələb edilmir. İctimai proof of concept mövcuddur. Eksployt artıq ictimaiyyətə açıqlanıb və istifadə edilə bilər. Satıcı ilə bu açıqlama barədə erkən dövrdə əlaqə saxlanılmışdı, lakin heç bir cavab alınmamışdır.