फ़ाइल सिम्लिंक का दुरुपयोग SYSTEM उपयोगकर्ता की फ़ाइलों को हटाने का कारण बन सकता है

यह भेद्यता एक हमलावर को कम विशेषाधिकारों के साथ, Cloudflare WARP के 'सभी सेटिंग्स रीसेट करें' विकल्प को ट्रिगर करके सिस्टम फ़ाइलों को हटाने की अनुमति देती है। हमलावर C:\ProgramData\Cloudflare\warp-diag-partials फ़ोल्डर के अंदर प्रतीकात्मक लिंक की एक श्रृंखला बना सकता है। WARP सेवा, सिस्टम विशेषाधिकारों के साथ चलने के कारण, उन फ़ाइलों को हटा देगी जिन पर प्रतीकात्मक लिंक इंगित करते हैं, जिससे सिस्टम स्वामित्व वाली फ़ाइलों का अनपेक्षित नुकसान हो सकता है। यह संभावित रूप से सिस्टम अस्थिरता, डेटा हानि या अन्य गंभीर परिणाम उत्पन्न कर सकता है।

Organizations and individuals using Cloudflare WARP on Windows are at risk. This includes users who have not yet updated to the latest version and those with legacy configurations that might be more susceptible to exploitation. Shared hosting environments where multiple users have access to the system are also at increased risk.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*WARP*'} | Select-Object TaskName, State

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*warp*'} | Select-Object ProcessName, Id

• windows / supply-chain: Check the registry for unusual entries under HKEYCURRENTUSER\Software\Cloudflare\WARP or HKEYLOCALMACHINE\Software\Cloudflare\WARP that might indicate malicious configuration. • windows / supply-chain: Use Windows Defender to search for suspicious processes or files related to WARP, particularly those creating symbolic links in the C:\ProgramData\Cloudflare\warp-diag-partials directory.

1. 2025-01-22Disclosure

   disclosure

1. आरक्षित2025-01-22
2. प्रकाशित2025-01-22
3. संशोधित2025-02-12
4. EPSS अद्यतन2026-04-02

Cloudflare WARP को संस्करण 2024.12.492.0 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड संभव नहीं है, तो 'सभी सेटिंग्स रीसेट करें' सुविधा का उपयोग करने से बचें। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके फ़ाइल सिस्टम तक अनधिकृत पहुंच को सीमित करने पर विचार करें। C:\ProgramData\Cloudflare\warp-diag-partials फ़ोल्डर की निगरानी करें ताकि अनपेक्षित प्रतीकात्मक लिंक बनाए जा सकें।