ksgassama-lab/msteams---vulnerability---remediationالإصلاح الآلي لـ CVE-2025-53783 (Teams RCE) باستخدام PowerShell
يعرض هذا المشروع سير عمل إدارة الثغرات. باستخدام جهاز Azure VM، قمت بتحديد ثغرة شديدة الخطورة من نوع "تنفيذ التعليمات البرمجية عن بُعد" (RCE) في مايكروسوفت تيمز، وتحقق من وجودها عبر PowerShell، وقمت بنشر إصلاح برمجي باستخدام Windows Package Manager.
مايكروسوفت تيمز لسطح المكتب (الإصدارات السابقة لـ 25122.1415.3698.6812) تحتوي على ثغرة تجاوز سعة المخزن المؤقت في الكومة. سمح ذلك للمهاجمين غير المصرح لهم بتنفيذ تعليمات برمجية ضارة عبر الشبكة، مما يمنحهم فعليًا "بابًا خلفيًا" إلى النظام.
بدأت بإجراء فحص Tenable على جهاز Azure VM الخاص بي. وضع الفحص علامة على ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) لأن إصدار Teams الخاص بي كان قديمًا جدًا.
قمت بتشغيل أمر PowerShell للتحقق من إصدار عميل "New Teams". أظهر الإصدار 1.0.0.0 - بالتأكيد ضعيف!
استخدمت سكريبت powerhell للتعامل معها. هذا أسرع ويعمل حتى لو كان لديك مئات الحواسيب لإصلاحها. استخدمت winget لسحب أحدث إصدار آمن مباشرة من مايكروسوفت.
Command used:
winget upgrade --id Microsoft.Teams
بعد انتهاء السكريبت، قمت بتشغيل فحص الإصدار مرة أخرى. كما ترى أدناه، تم تحديث الإصدار الآن وتم سد "الثغرة"!
الدروس المستفادة والملاحظات الرئيسية مخاطر العناصر النائبة: عادةً ما تحتوي أجهزة Azure VM التي تم نشرها حديثًا على نماذج تطبيقات "ضعيفة افتراضيًا" (v1.0.0.0). يجب على فرق الأمان تصحيحها فور النشر.
البرمجة النصية > الواجهة الرسومية: استخدام PowerShell و winget يتيح معالجة "صامتة"، وهو أمر ضروري في بيئات تكنولوجيا المعلومات الاحترافية حيث النقر اليدوي ليس خيارًا.
المراقبة المستمرة: الأمان دورة. اتبع هذا المشروع الحلقة القياسية في الصناعة: تحديد → تحقق → إصلاح → تدقيق.
