CVE-2025-62000
Açıklama
BullWall Ransomware Containment şifrelenmiş bir dosyayı her zaman tespit edemeyebilir. Bu sorun, dosya içeriğini başlık baytlarına göre değerlendiren belirli bir dosya inceleme yöntemini etkiler. Kimliği doğrulanmış bir saldırgan, ilk dört baytı koruyarak dosyaları şifreleyebilir ve bu belirli yöntemin tetiklenmesini engelleyebilir. Etkilenen ürün, başlık baytlarından bağımsız olarak bazı yaygın dosya uzantıları için dosya bozulmasını veya şifrelemeyi tanımlayabilen ek bütünlük tabanlı tespit mekanizmaları uygular. Sonuç olarak, bu güvenlik açığı fidye yazılımı tespitinin tamamen atlatılması anlamına gelmez, ancak tek başına değerlendirildiğinde bir tespit yönteminin sınırlamasını temsil eder. 4.6.0.0, 4.6.0.6, 4.6.0.7 ve 4.6.1.4 sürümleri etkilenmektedir. Diğer sürümler de etkilenebilir. BullWall, tespit yöntemi belgelerini iyileştirmeyi planlamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bullwall ransomware_containment | 4.6.0.0, 4.6.0.6, 4.6.0.7, 4.6.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.