CVE-2025-51726
Açıklama
CyberGhostVPNSetup.exe (Windows yükleyicisi), çarpışma saldırılarına karşı savunmasız olan zayıf kriptografik özet algoritması SHA-1 kullanılarak imzalanmıştır. Bu durum, kötü niyetli bir aktörün, özellikle katı SmartScreen veya güven politikası zorunluluğu olmayan sistemlerde Windows imza doğrulama mekanizmaları tarafından hala kabul edilebilecek sahte bir SHA-1 sertifikasına sahip sahte bir yükleyici oluşturmasına olanak tanır. Ek olarak, BinSkim (BA2015 kuralı) ve tekrarlanan WinDbg analizleri ile doğrulandığı üzere, yükleyici Yüksek Entropili Adres Alanı Düzeni Rastgeleleştirmesinden (ASLR) yoksundur. İkili dosya tutarlı bir şekilde öngörülebilir bellek aralıklarına yüklenmekte ve bu da bellek bozulması istismarlarının başarı oranını artırmaktadır. Bu iki yanlış yapılandırma birleştiğinde, tedarik zinciri tarzı başarılı saldırılar veya sahte yükleyiciler aracılığıyla yetki yükseltme için gereken eşiği önemli ölçüde düşürmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CyberGhost CyberGhostVPNSetup.exe | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.