FreeLAN 2.2 contains an unquoted service path vulnerability in its Windows service configuration that allows local attackers to execute arbitrary code. Attackers can exploit the unquoted binary path to inject malicious executables that will be launched with elevated LocalSystem privileges during service startup.
FreeLAN 2.2 contains an unquoted service path vulnerability allowing local attackers to execute arbitrary code with LocalSystem privileges. Attackers can inject malicious executables into the service path that execute during startup with elevated permissions.
يؤثر هذا الضعف على تكوين خدمة Windows في FreeLAN 2.2 حيث لم يتم اقتباس مسار الملف التنفيذي بشكل صحيح. يمكن للمهاجمين المحليين استغلال هذه الثغرة لحقن ملفات تنفيذية ضارة في المسار الذي سيتم تنفيذه بامتيازات النظام العالية. هذا يسمح بالحصول على امتيازات كاملة على النظام المتأثر.
FreeLAN 2.2 يحتوي على ثغرة مسار خدمة غير مقتبس تسمح للمهاجمين المحليين بتنفيذ كود عشوائي بامتيازات LocalSystem. يمكن للمهاجمين حقن ملفات تنفيذية ضارة في مسار الخدمة التي تنفذ أثناء بدء التشغيل بأذونات مرتفعة.
Upgrade FreeLAN to version 2.3 or later. Ensure the service binary path is properly quoted in Windows service configuration. Implement proper file system permissions to restrict write access to service directories. Apply Windows security updates and monitor service startup processes.
قم بترقية FreeLAN إلى الإصدار 2.3 أو أحدث. تأكد من أن مسار الملف التنفيذي للخدمة مقتبس بشكل صحيح في تكوين خدمة Windows. طبق أذونات نظام الملفات المناسبة لتقييد الوصول للكتابة إلى مجلدات الخدمة. طبق تحديثات أمان Windows وراقب عمليات بدء تشغيل الخدمة.