10-Strike LANState 8.8 लोकल बफर ओवरफ्लो SEH

CVE-2018-25255 Strike LANState संस्करण 8.8 को प्रभावित करता है, जिसमें संरचित अपवाद हैंडलिंग (SEH) में एक स्थानीय बफर ओवरफ्लो भेद्यता है। एक स्थानीय हमलावर इस दोष का फायदा उठाकर दुर्भावनापूर्ण LSM (LANState Map) फ़ाइलों को बनाकर मनमाना कोड निष्पादित कर सकता है। समस्या इन LSM फ़ाइलों के 'ObjCaption' पैरामीटर में निहित है। एक हमलावर आवंटित बफर आकार से अधिक एक पेलोड इंजेक्ट कर सकता है, जिससे SEH श्रृंखला ओवरराइट हो जाती है और Strike LANState एप्लिकेशन में समझौता की गई LSM फ़ाइल खुलने पर अंततः शेलकोड निष्पादित हो जाता है। CVSS गंभीरता स्कोर 8.4 है, जो उच्च जोखिम दर्शाता है। सफल शोषण के लिए प्रभावित सिस्टम तक स्थानीय पहुंच की आवश्यकता होती है।

Organizations and individuals utilizing 10-Strike LANState version 8.8 are at risk. This includes small to medium-sized businesses relying on LANState for network management and security, particularly those with limited security resources and outdated software versions. Systems with weak access controls and those exposed to untrusted LSM files are especially vulnerable.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*LANState*'} | Select-Object ProcessId, CommandLine

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4656)] and EventData[Data[@Name='TargetFileName']='*.lsm']" -MaxEvents 100

• windows / supply-chain:

reg query "HKLM\SOFTWARE\10-Strike\LANState" /v Version

1. 2026-04-04Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-04
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

वर्तमान में, CVE-2018-25255 के लिए विक्रेता से कोई आधिकारिक फिक्स (फिक्स) उपलब्ध नहीं है। प्राथमिक शमन अविश्वसनीय स्रोतों से LSM फ़ाइलों को खोलने से बचना है। यदि उपलब्ध हो तो Strike LANState के एक नए संस्करण में अपग्रेड करने की दृढ़ता से अनुशंसा की जाती है। एक अतिरिक्त सुरक्षा उपाय के रूप में, सिस्टम तक स्थानीय पहुंच को सीमित करने के लिए सख्त एक्सेस नियंत्रण लागू करें। LSM फ़ाइल हेरफेर से संबंधित सिस्टम गतिविधि में असामान्य व्यवहार की निगरानी भी संभावित हमलों का पता लगाने और रोकने में मदद कर सकती है। आधिकारिक फिक्स की कमी निवारण को महत्वपूर्ण बनाती है।