CVE-2026-79417
تحكم غير سليم في الوصول في ArgusMonitor.sys في Argotronic eGbR ArgusMonitor 7.4.02 والإصدارات الأقدم يسمح للمستخدمين المحليين ذوي الامتيازات المنخفضة بتجاوز...
- تم النشر
- 29/09/2026
- محدث
- 30/09/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 25/09/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 14.2%
- تاريخ الموديل
- 25/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تحكم غير سليم في الوصول في ArgusMonitor.sys في Argotronic eGbR ArgusMonitor 7.4.02 والإصدارات الأقدم يسمح للمستخدمين المحليين ذوي الامتيازات المنخفضة بتجاوز قيود الوصول إلى مقبض الجهاز عبر حالة TOCTOU في IRP_MJ_CREATE وإرسال طلب IOCTL 0x9C4024A8 مُصمَّم، مما يؤدي إلى حجب الخدمة.
المصادر
إثبات مفهوم استغلال لـ CVE-2026-79417، ثغرة حجب الخدمة المحلية في Argus Monitor <= 7.4.02، يتم تفعيلها عبر مسار ثنائي موقّع.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.