Windscribe निर्देशिका पारगमन स्थानीय विशेषाधिकार वृद्धि भेद्यता

यह भेद्यता एक स्थानीय हमलावर को विंडस्क्राइब सर्विस के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति देती है, जिससे सिस्टम पर विशेषाधिकारों को बढ़ाया जा सकता है। हमलावर संवेदनशील फ़ाइलों तक पहुंच प्राप्त कर सकता है, सिस्टम कॉन्फ़िगरेशन को संशोधित कर सकता है, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकता है। चूंकि भेद्यता स्थानीय है, इसलिए हमलावर को पहले लक्षित सिस्टम पर कम-विशेषाधिकार वाले कोड को निष्पादित करने की क्षमता प्राप्त करनी होगी। इस भेद्यता का शोषण सिस्टम की सुरक्षा को गंभीर रूप से खतरे में डाल सकता है और डेटा उल्लंघन या सिस्टम नियंत्रण के नुकसान का कारण बन सकता है।

Systems running the Windscribe Service, particularly those with limited user access controls or where local accounts have elevated privileges, are at risk. Shared hosting environments where multiple users share the same system are also particularly vulnerable, as a compromised user account could be leveraged to exploit this vulnerability.

• windows / supply-chain:

Get-Process -Name Windscribe | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 4688 -MessageText like '%Windscribe%'"

• windows / supply-chain: Check Autoruns for suspicious entries related to Windscribe Service.

1. 2024-08-21Disclosure

   disclosure

1. आरक्षित2024-06-18
2. प्रकाशित2024-08-21
3. संशोधित2024-08-27
4. EPSS अद्यतन2026-04-02

CVE-2024-6141 को कम करने का प्राथमिक तरीका विंडस्क्राइब सर्विस को नवीनतम संस्करण में अपडेट करना है, जिसमें भेद्यता के लिए एक पैच शामिल है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, विंडस्क्राइब सर्विस द्वारा एक्सेस की जा सकने वाली निर्देशिकाओं को सीमित करने पर विचार करें। फ़ायरवॉल नियमों को कॉन्फ़िगर करके या विंडस्क्राइब सर्विस के लिए एक्सेस नियंत्रण सूची (ACL) लागू करके यह किया जा सकता है। इसके अतिरिक्त, सिस्टम लॉग की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके जो भेद्यता के शोषण का संकेत दे सकती है। अपडेट के बाद, सत्यापित करें कि भेद्यता का समाधान हो गया है, विंडस्क्राइब सर्विस को फिर से शुरू करें और फ़ाइल एक्सेस परीक्षण करें।