平台
windows
组件
remote-process-explorer
修复版本
1.0.1
CVE-2019-25661 是Remote Process Explorer 1.0.0–1.0.0.16 中的一个本地缓冲区溢出漏洞。攻击者可以通过将恶意字符串粘贴到“添加计算机”对话框中的计算机名称文本框中，并随后连接到添加的计算机来触发此漏洞，导致拒绝服务。此漏洞可能导致程序崩溃并可能被利用来破坏异常处理程序。目前，该漏洞影响Remote Process Explorer 的 1.0.0 到 1.0.0.16 版本，但尚未发布官方补丁。
CVE-2019-25661 影响 Remote Process Explorer 版本 1.0.0.16，存在本地缓冲区溢出漏洞。攻击者可以通过发送精心制作的有效载荷到“添加计算机”对话框来利用此漏洞，从而导致拒绝服务 (DoS) 状态。此漏洞在于程序处理计算机名称文本框中的用户输入的方式。将恶意字符串粘贴到此字段，然后尝试连接到添加的计算机可能会触发崩溃，覆盖 SEH（结构化异常处理程序）链并损坏异常处理程序。这可能导致系统不稳定并中断正常操作。缺乏官方修复程序加剧了风险，需要积极的预防措施。
CVE-2019-25661 的利用需要用户交互。攻击者必须说服受害者执行 Remote Process Explorer，然后将恶意字符串粘贴到计算机名称字段中。连接到添加的计算机将触发缓冲区溢出。利用的复杂性相对较低，因为它不需要目标系统上的提升权限。但是，成功取决于攻击者欺骗受害者的能力。利用的影响是拒绝服务，这可能会中断系统操作。在 Remote Process Explorer 用于管理多个系统时，此漏洞尤其令人担忧，因为成功的利用可能会同时影响多个系统。
漏洞利用状态
EPSS
0.01% (3% 百分位)
CISA SSVC
CVSS 向量
由于开发人员未提供官方修复程序，因此主要缓解措施是避免使用 Remote Process Explorer 版本 1.0.0.16，直到发布更新。如果必须使用该工具，建议将环境隔离在分段网络中，以限制成功利用的潜在影响。此外，密切监控系统活动，以寻找可能表明攻击尝试的异常行为。考虑 Remote Process Explorer 的替代方案，这些方案已更新且不显示此漏洞，是一种积极的安全改进策略。实施分层安全原则，例如访问控制和网络分段，可以帮助降低总体风险。
Actualice a una versión corregida de Remote Process Explorer. La vulnerabilidad se encuentra en la versión 1.0.0.16 y se debe evitar su uso. Consulte el sitio web del proveedor para obtener más información sobre las actualizaciones disponibles.
漏洞分析和关键警报直接发送到您的邮箱。
SEH（结构化异常处理程序）链是操作系统用于处理异常的内存地址列表。缓冲区溢出可以覆盖此链，允许攻击者重定向程序控制流。
如果您正在使用 Remote Process Explorer 版本 1.0.0.16，则您的系统容易受到攻击。请检查系统中安装的版本。
目前没有专门用于检测此漏洞的工具。保护自己的最佳方法是避免使用易受攻击的版本。
将系统从网络隔离，执行彻底的恶意软件扫描，并考虑从干净的备份中恢复系统。
没有预计修复时间表。请关注开发人员的更新。