स्पाय इमरजेंसी बिल्ड 23.0.205 में उद्धृत न किए गए सर्विस पाथ विशेषाधिकार वृद्धि

CVE-2016-20056 Spy Emergency बिल्ड 23.0.205 को प्रभावित करता है, जिसमें SpyEmrgHealth और SpyEmrgSrv सेवाओं में उद्धृत सेवा पथ की कमी का कमजोर स्थान है। यह कमजोरी स्थानीय हमलावरों को विशेषाधिकार बढ़ाने की अनुमति देती है। समस्या यह है कि सेवा पथ ठीक से उद्धृत नहीं हैं, जिससे एक हमलावर एक दुर्भावनापूर्ण निष्पादन योग्य फ़ाइल को उस स्थान पर रख सकता है जहाँ सिस्टम इसे सेवा पथ का हिस्सा समझता है। सेवा या सिस्टम को पुनरारंभ करने से यह फ़ाइल LocalSystem विशेषाधिकारों के साथ निष्पादित होगी, जिससे हमलावर को प्रभावित सिस्टम पर महत्वपूर्ण नियंत्रण प्राप्त होगा। कमजोर स्थान की गंभीरता को CVSS पैमाने पर 7.8 के रूप में रेट किया गया है, जो उच्च जोखिम दर्शाता है।

Organizations using Spy Emergency version 23.0.205, particularly those with limited access controls or weak security configurations, are at significant risk. Systems where local accounts have administrative privileges are especially vulnerable, as an attacker can easily leverage this vulnerability to gain full control.

• windows / supply-chain:

Get-Service | Where-Object {$_.StartType -eq 'Automatic' -and $_.Path -match '\\'} | Select-Object Name, DisplayName, Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -match '\\'} | Select-Object TaskName, Actions

• windows / supply-chain: Check Autoruns for services with unquoted paths using tools like Sysinternals Autoruns. • windows / supply-chain: Query Windows Defender for alerts related to suspicious service modifications or process creations in the Spy Emergency service directories.

1. 2026-04-04Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-04
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

वर्तमान में, Spy Emergency डेवलपर से CVE-2016-20056 के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं है। सबसे प्रभावी शमन उपाय Spy Emergency संस्करण 23.0.205 का उपयोग करने से बचना है। यदि इस संस्करण का उपयोग करना अपरिहार्य है, तो अतिरिक्त सुरक्षा उपाय लागू करें, जैसे कि सेवा फ़ाइलों के स्थान तक पहुंच को प्रतिबंधित करना और सिस्टम पर संदिग्ध गतिविधि की निगरानी करना। हमले की सतह को कम करने के लिए ऑपरेटिंग सिस्टम और अन्य अनुप्रयोगों को अद्यतित रखना भी महत्वपूर्ण है। यदि उपलब्ध हो और आपकी आवश्यकताओं के अनुरूप हो तो वैकल्पिक समाधान पर विचार करें।