Samsung MagicINFO 9 Server गलत डिफ़ॉल्ट अनुमतियाँ लोकल प्रिविलेज एस्केलेशन भेद्यता यह समस्या MagicINFO 9 Server को प्रभावित करती है: 21.1091.1 से कम।

MagicINFO 9 Server में CVE-2026-25203 21.1091.1 से पहले के संस्करणों को प्रभावित करता है। यह गलत डिफ़ॉल्ट अनुमतियों के कारण एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है। सिस्टम तक पहुंच रखने वाला एक स्थानीय हमलावर इस कमजोरी का फायदा उठाकर सर्वर संसाधनों और कार्यों तक अनधिकृत पहुंच प्राप्त कर सकता है, जिससे डेटा की अखंडता और गोपनीयता से समझौता हो सकता है। CVSS स्कोर 7.8 है, जो उच्च जोखिम का संकेत देता है, जिसके लिए तत्काल ध्यान देने की आवश्यकता है। Samsung से आधिकारिक फिक्स (fix: none) की अनुपस्थिति स्थिति को बढ़ा देती है, जिसके लिए वैकल्पिक जोखिम शमन उपायों की आवश्यकता होती है। ज्ञान वृद्धि वेक्टर (KEV) अनुपलब्ध है, जो भेद्यता के बारे में अतिरिक्त जानकारी को सीमित करता है।

Organizations utilizing Samsung MagicINFO 9 Server in their digital signage deployments are at risk. This includes businesses relying on the software for displaying information in retail environments, corporate lobbies, or other public spaces. Systems with default configurations or those not regularly patched are particularly vulnerable.

• linux / server:

journalctl -u magicinfo_server | grep -i permission

• linux / server:

lsof -p `pidof magicinfo_server` | grep -i /tmp

• linux / server:

find / -name 'magicinfo_server*' -type d -perm -002

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-01-30
2. प्रकाशित2026-04-10
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-17

Samsung से आधिकारिक पैच की कमी के कारण, शमन जोखिम को कम करने पर केंद्रित है। MagicINFO 9 Server तक स्थानीय पहुंच को न्यूनतम विशेषाधिकार वाले अधिकृत उपयोगकर्ताओं तक सीमित करने की हम दृढ़ता से अनुशंसा करते हैं। किसी भी गलत तरीके से कॉन्फ़िगर किए गए अनुमति सेटिंग्स की पहचान करने और उन्हें ठीक करने के लिए व्यापक सुरक्षा ऑडिट करें। किसी भी संदिग्ध गतिविधि की तलाश में सिस्टम लॉग की सक्रिय रूप से निगरानी करें जो शोषण के प्रयास का संकेत दे सकती है। जैसे ही Samsung एक अपडेट जारी करता है, MagicINFO 9 Server के 21.1091.1 से नए संस्करण में अपग्रेड करने पर विचार करें। भूमिका-आधारित पहुंच नियंत्रण लागू करें और अंतर्निहित ऑपरेटिंग सिस्टम की सुरक्षा को मजबूत करें।