Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) और Windows 10 LTSC 2021 (2025-08-14) अपने Windows व्यवहार विश्लेषण इंजन में एक भेद्यता रखता है जो प्रस्तुत किए गए मैलवेयर...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) और Windows 10 LTSC 2021 (2025-08-14) अपने Windows व्यवहार विश्लेषण इंजन में एक भेद्यता रखता है जो प्रस्तुत किए गए मैलवेयर नमूने को पहचान से बचने और विश्लेषण-अस्वीकृति (denial-of-analysis) उत्पन्न करने की अनुमति देता है। यह भेद्यता तब सक्रिय होती है जब कोई नमूना पुनरावर्ती रूप से बड़ी संख्या में चाइल्ड प्रोसेस उत्पन्न करता है, जिससे उच्च लॉग मात्रा उत्पन्न होती है और सिस्टम संसाधन समाप्त हो जाते हैं। परिणामस्वरूप, PowerShell निष्पादन और रिवर्स शेल गतिविधि सहित प्रमुख दुर्भावनापूर्ण व्यवहार दर्ज या रिपोर्ट नहीं किया जा सकता है, जिससे विश्लेषक गुमराह होते हैं और सैंडबॉक्स विश्लेषण परिणामों की अखंडता और उपलब्धता से समझौता होता है।
गंभीर भेद्यता (9.8) - RecordedFuture Triage डायनेमिक विश्लेषण इंजन, जब नमूने बहुत उच्च-मात्रा वाली पुनरावर्ती प्रक्रिया फोर्किंग उत्पन्न करते हैं, तो दुर्भावनापूर्ण व्यवहार को रिकॉर्ड करने में विफल हो सकता है, जिससे असंगत या लापता व्यवहारिक रिपोर्टें उत्पन्न होती हैं।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।