Microsoft Windows Error Reporting (WER) Privilege Escalation Vulnerability — Microsoft Windows Error Reporting (WER) contains a privilege escalation vulnerability due to the way it handles files, allowing for code execution in kernel mode.
Microsoft Windows Error Reporting (WER) contains a critical privilege escalation vulnerability allowing attackers to execute code in kernel mode. This vulnerability affects multiple Windows versions and can be exploited locally to gain system-level privileges.
تحتوي خدمة الإبلاغ عن أخطاء Windows على ثغرة في معالجة الملفات تسمح للمهاجمين المحليين بتصعيد امتيازاتهم وتنفيذ أكواد بصلاحيات kernel. تؤثر الثغرة على أنظمة Windows المتعددة وتتطلب وصولاً محليًا للاستغلال.
خدمة الإبلاغ عن أخطاء Windows من Microsoft تحتوي على ثغرة حرجة في تصعيد الامتيازات تسمح للمهاجمين بتنفيذ أكواد في وضع kernel. تؤثر هذه الثغرة على إصدارات Windows متعددة ويمكن استغلالها محليًا للحصول على امتيازات على مستوى النظام.
Apply Microsoft security patches KB4489899 or later for affected Windows versions immediately. Disable Windows Error Reporting if not required. Restrict local access to systems and implement principle of least privilege. Monitor for suspicious WER process activity and unauthorized kernel-mode code execution attempts.
طبّق تحديثات الأمان من Microsoft KB4489899 أو الأحدث للإصدارات المتأثرة من Windows فورًا. عطّل خدمة الإبلاغ عن أخطاء Windows إذا لم تكن مطلوبة. قيّد الوصول المحلي للأنظمة وطبّق مبدأ أقل امتياز. راقب نشاط عمليات WER المريبة ومحاولات تنفيذ أكواد kernel-mode غير المصرح بها.