📄 الوصف (الإنجليزية)
Disk Sorter Enterprise 12.4.16 contains an unquoted service path vulnerability that allows local attackers to execute arbitrary code with elevated system privileges. Attackers can exploit the unquoted path in the service configuration to inject malicious executables that will be launched with LocalSystem permissions.
🤖 ملخص AI
CVE-2020-37098 is a privilege escalation vulnerability in Disk Sorter Enterprise 12.4.16 exploiting unquoted service paths, allowing local attackers to execute arbitrary code with SYSTEM privileges. While no public exploit exists, the vulnerability is straightforward to exploit and poses significant risk to organizations using this software. Immediate patching is critical as successful exploitation grants complete system compromise.
📄 الوصف (العربية)
🤖 التحليل الذكي آخر تحليل: Apr 27, 2026 17:17
🇸🇦 التأثير على المملكة العربية السعودية
This vulnerability primarily affects Saudi government agencies, research institutions, and enterprises using Disk Sorter Enterprise for data management and disk optimization. Risk is elevated in organizations with multi-user systems or shared workstations. Government entities under NCA oversight and ARAMCO subsidiaries managing critical infrastructure data face heightened risk. Financial institutions and healthcare providers using this software for data management could experience unauthorized access to sensitive customer and patient data.
🏢 القطاعات السعودية المتأثرة
Government Agencies
Research Institutions
Enterprise IT Operations
Healthcare Providers
Financial Services
Energy Sector
Telecommunications
🎯 تقنيات MITRE ATT&CK
⚖️ درجة المخاطر السعودية (AI)
7.2
/ 10.0
🔧 Remediation Steps (English)
IMMEDIATE ACTIONS:
1. Identify all systems running Disk Sorter Enterprise 12.4.16 across your organization
2. Restrict local access to affected systems to authorized users only
3. Implement application whitelisting to prevent unauthorized executable execution
4. Monitor service startup events and file creation in system directories
PATCHING:
1. Upgrade Disk Sorter Enterprise to version 12.4.17 or later immediately
2. Verify patch installation by checking service path configuration in Registry (HKLM\SYSTEM\CurrentControlSet\Services)
3. Restart affected services after patching
COMPENSATING CONTROLS (if immediate patching not possible):
1. Disable Disk Sorter Enterprise service if not actively required
2. Implement file integrity monitoring on system directories (C:\Windows\System32, C:\Program Files)
3. Use AppLocker or Windows Defender Application Control to restrict executable execution
4. Enable Windows Audit Policy for process creation and service installation events
DETECTION:
1. Monitor Event Viewer for Service Control Manager events (Event ID 7045 for new service creation)
2. Alert on any modifications to service paths containing spaces without quotes
3. Track suspicious file creation in system root directories
4. Monitor for privilege escalation attempts via local service exploitation
🔧 خطوات المعالجة (العربية)
الإجراءات الفورية:
1. تحديد جميع الأنظمة التي تقوم بتشغيل Disk Sorter Enterprise 12.4.16 في المنظمة
2. تقييد الوصول المحلي للأنظمة المتأثرة للمستخدمين المصرح لهم فقط
3. تطبيق قائمة بيضاء للتطبيقات لمنع تنفيذ الملفات التنفيذية غير المصرح بها
4. مراقبة أحداث بدء الخدمة وإنشاء الملفات في مجلدات النظام
التصحيح:
1. ترقية Disk Sorter Enterprise إلى الإصدار 12.4.17 أو أحدث فوراً
2. التحقق من تثبيت التصحيح بفحص تكوين مسار الخدمة في السجل
3. إعادة تشغيل الخدمات المتأثرة بعد التصحيح
الضوابط البديلة (إذا لم يكن التصحيح الفوري ممكناً):
1. تعطيل خدمة Disk Sorter Enterprise إذا لم تكن مطلوبة بنشاط
2. تطبيق مراقبة سلامة الملفات على مجلدات النظام
3. استخدام AppLocker أو Windows Defender Application Control
4. تفعيل سياسة تدقيق Windows لأحداث إنشاء العمليات
الكشف:
1. مراقبة Event Viewer لأحداث Service Control Manager
2. التنبيه على أي تعديلات على مسارات الخدمات التي تحتوي على مسافات بدون علامات اقتباس
3. تتبع إنشاء الملفات المريبة في مجلدات جذر النظام
4. مراقبة محاولات تصعيد الامتيازات عبر استغلال الخدمة المحلية
📋 خريطة الامتثال التنظيمي
🟢 NCA ECC 2024
A.5.1.1 - Information Security Policies and Procedures
A.6.1.1 - Organization of Information Security
A.12.2.1 - Restrictions on Software Installation
A.12.4.1 - Event Logging
A.12.4.3 - Administrator and Operator Logs
A.14.2.1 - Secure Development Policy
🔵 SAMA CSF
ID.AM-2 - Software Inventory
PR.AC-1 - Access Control Policy
PR.AC-4 - Access Rights Management
DE.CM-1 - System Monitoring
DE.CM-3 - Unauthorized Software Detection
RS.MI-2 - Incident Response Procedures
🟡 ISO 27001:2022
A.5.1.1 - Information Security Policies
A.6.1.1 - Organization of Information Security
A.8.1.1 - User Endpoint Devices
A.12.2.1 - Restrictions on Software Installation
A.12.4.1 - Event Logging
A.12.6.1 - Management of Technical Vulnerabilities
🟣 PCI DSS v4.0.1
2.2.4 - Configure System Security Parameters
6.2 - Ensure Security Patches Installed
10.2 - Implement Automated Audit Trails
10.3 - Protect Audit Trail History