DriveLock तक 24.1.5/24.2.6/25.1.4 पर Windows Local Privilege Escalation
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, DriveLock तक 24.1.5/24.2.6/25.1.4 पर Windows में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह है, जो Local Privilege Escalation की ओर ले जाती है। यह कमजोरी CVE-2025-67792 के नाम से सूचीबद्ध है। हमले को स्थानीय स्तर से अंजाम देना जरूरी है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, DriveLock तक 24.1.5/24.2.6/25.1.4 पर Windows में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह है, जो Local Privilege Escalation की ओर ले जाती है। यह कमजोरी प्रकाशित हुई थी. drivelock.help पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2025-67792 के नाम से सूचीबद्ध है। CVE असाइनमेंट 12/12/2025 पर हुआ था. हमले को स्थानीय स्तर से अंजाम देना जरूरी है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है।
24.1.6, 24.2.7 , 25.1.5 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
प्रभावित
- DriveLock DriveLock
उत्पाद
नाम
संस्करण
- 24.1.0
- 24.1.1
- 24.1.2
- 24.1.3
- 24.1.4
- 24.1.5
- 24.2.0
- 24.2.1
- 24.2.2
- 24.2.3
- 24.2.4
- 24.2.5
- 24.2.6
- 25.1.0
- 25.1.1
- 25.1.2
- 25.1.3
- 25.1.4
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.5VulDB मेटा अस्थायी स्कोर: 6.4
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: Local Privilege EscalationCWE: अज्ञात
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: DriveLock 24.1.6/24.2.7/25.1.5
समयरेखा
12/12/2025 CVE आरक्षित17/12/2025 सलाह जारी की गई
17/12/2025 VulDB प्रविष्टि बनाई गई
20/12/2025 VulDB अंतिम अद्यतन
स्रोत
सलाह: drivelock.helpस्थिति: पुष्टि की गई
CVE: CVE-2025-67792 (🔒)
GCVE (CVE): GCVE-0-2025-67792
GCVE (VulDB): GCVE-100-337060
CERT Bund: WID-SEC-2025-2879 - DriveLock: Mehrere Schwachstellen
प्रविष्टि
बनाया गया: 17/12/2025 10:19 PMअद्यतनित: 20/12/2025 09:46 AM
परिवर्तन: 17/12/2025 10:19 PM (52), 18/12/2025 06:02 PM (7), 20/12/2025 09:46 AM (11)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें