हॉटस्पॉट शील्ड 6.0.3 में उद्धृत न किए गए सेवा पथ विशेषाधिकार वृद्धि

CVE-2016-20060 Hotspot Shield 6.0.3 को प्रभावित करता है, 'hshld' सेवा बाइनरी में उद्धृत न किए गए सेवा पथ भेद्यता को उजागर करता है। यह दोष स्थानीय हमलावरों को सिस्टम एक्सेस के साथ विशेषाधिकार बढ़ाने की अनुमति देता है। एक हमलावर निर्दिष्ट सेवा पथ में दुर्भावनापूर्ण निष्पादन योग्य फ़ाइलों को रख सकता है। सेवा या सिस्टम को पुनरारंभ करने पर, इन फ़ाइलों को LocalSystem विशेषाधिकारों के साथ निष्पादित किया जाएगा, जिससे उन्हें ऑपरेटिंग सिस्टम पर महत्वपूर्ण नियंत्रण प्राप्त होगा। इस भेद्यता की गंभीरता को CVSS पैमाने पर 7.8 के रूप में रेट किया गया है, जो मध्यम से उच्च जोखिम का संकेत देता है। आधिकारिक फिक्स की कमी (फिक्स: कोई नहीं) स्थिति को बढ़ाती है और वैकल्पिक शमन उपायों की आवश्यकता होती है। KEV (ज्ञान प्रविष्टि सत्यापन) की कमी से पता चलता है कि इस भेद्यता को सामान्य सुरक्षा ज्ञान आधार में व्यापक रूप से प्रलेखित या सत्यापित नहीं किया गया है।

Systems running Hotspot Shield 6.0.3–6.0.3 are at risk, particularly those where local user accounts have elevated privileges or where the system is part of a network with limited segmentation. Shared hosting environments utilizing Hotspot Shield are also at increased risk due to the potential for cross-tenant exploitation.

• windows / supply-chain:

Get-Service -Name 'hshld' | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*hshld*'}

• windows / supply-chain: Check Autoruns for suspicious entries related to 'hshld'. • windows / supply-chain: Monitor Windows Defender for alerts related to the hshld service or suspicious executable execution from its path.

1. 2026-04-04Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-04
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

चूंकि विक्रेता से कोई आधिकारिक फिक्स प्रदान नहीं किया गया है, इसलिए CVE-2016-20060 को कम करने के लिए एक सक्रिय और सावधानीपूर्वक दृष्टिकोण की आवश्यकता है। सबसे प्रभावी उपाय Hotspot Shield के उस संस्करण में अपग्रेड करना है जिसमें इस भेद्यता को ठीक किया गया है, यदि उपलब्ध हो। यदि अपग्रेड संभव नहीं है, तो हमलावरों को दुर्भावनापूर्ण फ़ाइलों को रखने से रोकने के लिए 'hshld' सेवा पथ तक पहुंच को प्रतिबंधित करें। सख्त एक्सेस नियंत्रण लागू करना और 'hshld' सेवा गतिविधि की निगरानी संभावित हमलों का पता लगाने और रोकने में मदद कर सकती है। इसके अलावा, नवीनतम सुरक्षा पैच के साथ ऑपरेटिंग सिस्टम और अन्य एप्लिकेशन को अपडेट रखने से समग्र हमले की सतह कम हो जाती है। सफल शोषण के संभावित प्रभाव को सीमित करने के लिए नेटवर्क विभाजन पर विचार करें।