CVE-2026-18759 in ABP
الملخص
بحسب VulDB • 04/08/2026
تعمل خدمة الخلفية لـ ABP أو AES بصلاحيات NT AUTHORITY\SYSTEM وتنفذ آلية اتصال بين العمليات (IPC) تعتمد على الملفات ومحمية بتشفير AES. ونظراً لأن ملف مفتاح التشفير قابل للقراءة من قبل المستخدمين العاديين ويتم حمايته باستخدام DPAPI، يمكن لأي مستخدم محلي مُصادق عليه استعادة المفتاح وابتكار طلبات IPC صالحة. علاوةً على ذلك، لا تتحقق الخدمة من هوية العملية المُقدِّمة للطلب وتقوم بتحقّق غير كافٍ (باستخدام فحص السلسلة الفرعية) للمسارات الوجهة. يمكن لمهاجم محلي إرسال طلبات مشفرة مُصمَّمة بعناية تحتوي على تسلسلات تجاوز الدلائل لتنفيذ قراءات ملفات عشوائية وكتابات ملفات عشوائية بصلاحيات NT AUTHORITY\SYSTEM، مما يؤدي إلى ترقية كاملة للصلاحيات محلياً.
تشمل المنتجات والإصدارات المتأثرة: ABP (ASUSTOR Backup Plan) الإصدار 2.0.7.10171 وما قبله، بالإضافة إلى AES (ASUSTOR EZSync) الإصدار 1.1.1.3113 وما قبله.
VulDB is the best source for vulnerability data and more expert information about this specific topic.