CVE-2025-68623
Açıklama
Microsoft DirectX End-User Runtime Web Installer 9.29.1974.0 sürümünde, düşük yetkili bir kullanıcı kurulum işlemi sırasında yürütülebilir bir dosyayı değiştirebilir ve bu durum istenmeyen bir yetki yükseltmesine neden olabilir. Kurulum sırasında yükleyici HIGH bütünlük düzeyinde çalışır ve yürütülebilir dosyalar ile DLL'leri standart kullanıcılar tarafından yazılabilir olan %TEMP% klasörüne indirir. Ardından yükleyici, uygulama kurulumunu tamamlamak için indirilen yürütülebilir dosyayı HIGH bütünlük düzeyinde çalıştırır. Ancak bir saldırgan, indirilen yürütülebilir dosyayı kötü amaçlı ve kullanıcı kontrollü bir yürütülebilir dosya ile değiştirebilir. Yükleyici bu değiştirilmiş dosyayı çalıştırdığında, saldırganın kodu HIGH bütünlük düzeyinde çalışır. HIGH bütünlük düzeyinde çalışan kodlar, bir servis kaydedip çalıştırarak SYSTEM düzeyine yükselebildiği için bu durum, standart kullanıcıdan SYSTEM düzeyine kadar eksiksiz bir yetki yükseltme zinciri oluşturur. NOT: Tedarikçi, bunun tasarlanmış davranış olduğunu belirterek bu kayda itiraz etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Microsoft DirectX End-User Runtime Web Installer | 9.29.1974.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.