VIPRE Antivirus Plus DeleteHistoryFile डायरेक्टरी ट्रावर्सल लोकल प्रिविलेज एस्केलेशन भेद्यता

यह भेद्यता हमलावरों को मनमाने फ़ाइलों तक पहुँचने और संशोधित करने की अनुमति देती है, जिससे संभावित रूप से सिस्टम पर पूर्ण नियंत्रण प्राप्त हो सकता है। हमलावर संवेदनशील डेटा चुरा सकते हैं, मैलवेयर स्थापित कर सकते हैं, या सिस्टम की कार्यक्षमता को बाधित कर सकते हैं। चूंकि भेद्यता स्थानीय विशेषाधिकारों के साथ हमलावरों को लक्षित करती है, इसलिए यह उन उपयोगकर्ताओं के लिए विशेष रूप से खतरनाक है जिनके सिस्टम पहले से समझौता किए गए हैं या जिनके पास कमजोर पासवर्ड हैं। इस भेद्यता का शोषण करने के लिए, हमलावर को पहले लक्षित सिस्टम पर कम-विशेषाधिकार वाले कोड को निष्पादित करने में सक्षम होना चाहिए।

Organizations and individuals using VIPRE Antivirus Plus, particularly those running the affected version 11.0.6.22, are at risk. Systems with weak user account controls or those where standard users have elevated privileges are especially vulnerable. Shared hosting environments utilizing VIPRE Antivirus Plus could also be impacted if multiple users share the same system.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID=4688 -MessageText '*DeleteHistoryFile*'"

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*VIPRE*'} | Format-List TaskName, Actions

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /f "VIPRE"

1. 2024-05-03Disclosure

   disclosure

1. आरक्षित2023-05-03
2. प्रकाशित2024-05-03
3. संशोधित2024-09-18
4. EPSS अद्यतन2026-04-02

VIPRE Antivirus Plus को नवीनतम संस्करण में अपडेट करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि तत्काल अपडेट संभव नहीं है, तो अस्थायी समाधान के रूप में, फ़ाइल सिस्टम अनुमतियों को सख्त करना और अनावश्यक फ़ाइलों और निर्देशिकाओं तक पहुँच को सीमित करना संभव है। फ़ायरवॉल नियमों को कॉन्फ़िगर करके अनधिकृत नेटवर्क ट्रैफ़िक को भी ब्लॉक किया जा सकता है। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ाइल सिस्टम एक्सेस लॉग की निगरानी करके और किसी भी असामान्य गतिविधि की जाँच करके।