Windows Task Scheduler विशेषाधिकार वृद्धि भेद्यता

यह भेद्यता एक हमलावर को सिस्टम पर उच्च विशेषाधिकार प्राप्त करने की अनुमति देती है, जिससे वे संवेदनशील डेटा तक पहुंच सकते हैं, सिस्टम कॉन्फ़िगरेशन बदल सकते हैं, या दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित कर सकते हैं। एक सफल शोषण से सिस्टम की सुरक्षा से समझौता हो सकता है और डेटा हानि या चोरी हो सकती है। यह भेद्यता विशेष रूप से महत्वपूर्ण है क्योंकि यह स्थानीय विशेषाधिकार वृद्धि की अनुमति देती है, जिसका अर्थ है कि हमलावर को पहले से ही सिस्टम पर कुछ स्तर की पहुंच होनी चाहिए। हालाँकि, एक बार विशेषाधिकार बढ़ जाने के बाद, वे सिस्टम पर लगभग पूर्ण नियंत्रण प्राप्त कर सकते हैं। इस भेद्यता को अन्य विशेषाधिकार वृद्धि भेद्यताओं के समान माना जा सकता है, जो सिस्टम सुरक्षा के लिए एक महत्वपूर्ण खतरा पैदा करते हैं।

Organizations running Windows operating systems, particularly those with legacy configurations or systems that have not been regularly patched, are at risk. Environments with weak access controls or a high number of privileged accounts are also more vulnerable, as a successful exploitation could lead to widespread compromise.

• windows / supply-chain:

Get-Process -ErrorAction SilentlyContinue | Where-Object {$_.ProcessName -match 'suspect_process_name'}

• windows / supply-chain:

Get-WinEvent -LogName System -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-Kernel-Configuration']]]" | Select-String -Pattern "privilege_escalation_keyword"

• windows / supply-chain: Check Autoruns for unusual entries related to privilege escalation. • windows / supply-chain: Monitor Windows Defender for alerts related to privilege escalation attempts. • windows / supply-chain: Use Sysinternals tools like Process Monitor to observe process behavior and identify suspicious activity.

1. 2025-06-10Disclosure

   disclosure

1. आरक्षित2025-04-15
2. प्रकाशित2025-06-10
3. संशोधित2026-02-20
4. EPSS अद्यतन2026-03-23

CVE-2025-33067 के लिए प्राथमिक शमन उपाय Microsoft द्वारा जारी किए गए सुरक्षा अपडेट को स्थापित करना है। यदि तत्काल पैचिंग संभव नहीं है, तो विशेषाधिकारों को कम करने के लिए अतिरिक्त सुरक्षात्मक उपाय लागू किए जा सकते हैं। इसमें उपयोगकर्ता खातों के लिए न्यूनतम विशेषाधिकार सिद्धांत का उपयोग करना और अनावश्यक सेवाओं और अनुप्रयोगों को अक्षम करना शामिल है। फ़ायरवॉल और घुसपैठ का पता लगाने वाले सिस्टम (IDS) का उपयोग दुर्भावनापूर्ण गतिविधि का पता लगाने और उसे रोकने के लिए भी किया जा सकता है। पैच स्थापित करने के बाद, यह सत्यापित करना महत्वपूर्ण है कि भेद्यता सफलतापूर्वक हल हो गई है। यह सिस्टम लॉग की समीक्षा करके और यह सुनिश्चित करके किया जा सकता है कि कोई अनधिकृत विशेषाधिकार वृद्धि गतिविधि नहीं हो रही है।