CVE-2025-24036

چکیده

یک آسیب‌پذیری در Microsoft AutoUpdate بر روی macOS شناسایی شده است. ایجاد تغییرات منجر به حمله TOCTOU می‌شود. این آسیب‌پذیری با شناسه CVE-2025-24036 نام‌گذاری شده است. حمله باید به‌صورت محلی انجام شود. توصیه می‌شود برای رفع این مشکل، بروزرسانی امنیتی اعمال شود.

توضیحات

بر اساس CWE-367، این مشکل زمانی رخ می‌دهد که محصول قبل از استفاده از یک منبع، وضعیت آن را بررسی می‌کند، اما وضعیت منبع بین زمان بررسی و استفاده تغییر کرده و باعث انجام اقدامات نامعتبر در شرایط پیش‌بینی‌نشده می‌شود. این آسیب‌پذیری می‌تواند بر محرمانگی، یکپارچگی و دسترس‌پذیری تأثیر بگذارد.

اکسپلویت این آسیب‌پذیری دشوار ارزیابی شده و برای حمله، دسترسی محلی الزامی است.

مهاجمی که این آسیب‌پذیری را با موفقیت اکسپلویت کند، می‌تواند سطح دسترسی خود را افزایش داده و دستورات را با دسترسی Root در محیط هدف اجرا کند. اکسپلویت موفق این آسیب‌پذیری مستلزم آن است که مهاجم بتواند یک شرایط رقابتی (Race Condition) را برنده شود.

CVSS

 لیست محصولات آسیب پذیر

 لیست محصولات بروز شده

 نتیجه گیری

اعمال بروزرسانی امنیتی می‌تواند این مشکل را برطرف کند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-24036
2. https://www.cvedetails.com/cve/CVE-2025-24036/
3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24036
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-24036
5. https://vuldb.com/?id.295335
6. https://nvd.nist.gov/vuln/detail/CVE-2025-24036
7. https://cwe.mitre.org/data/definitions/367.html