CVE-2025-59033
Açıklama
Microsoft savunmasız sürücü engelleme listesi, Windows Defender Application Control (WDAC) politikası olarak uygulanmaktadır. Kod imzalayıcı sertifikasının yalnızca imzalanacak (TBS) kısmını belirten girdiler düzgün şekilde engellenmektedir; ancak imzalama sertifikasının TBS özetini bir 'FileAttribRef' belirleyicisiyle (dosya adı veya sürüm gibi) birlikte belirten girdiler, hypervisor-protected code integrity (HVCI) etkin olsa da olmasa da engellenmeyebilir. NOT: Satıcı bu CVE kimliği atamasını tartışmakta ve sürücü engelleme listesinin HVCI ile birlikte kullanılmasının amaçlandığını belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows | 10 ≤ v ≤ Server 2025 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.