• شناسه CVE-2025-20046 :CVE
  • CWE-416 :CWE
  • yes :Advisory
  • منتشر شده: می 13, 2025
  • به روز شده: می 13, 2025
  • امتیاز: 8
  • نوع حمله: Unknown
  • اثر گذاری: Denial of Service (Dos)
  • حوزه: نرم افزارهای شبکه و امنیت
  • برند: Intel
  • محصول: PROSet
  • وضعیتPublished :CVE
  • No :POC
  • وضعیت آسیب پذیری: patch شده

چکیده

یک آسیب‌پذیری در نرم‌افزار Intel PROSet/Wireless WiFi برای ویندوز شناسایی شده است. بخشی از عملکرد ناشناخته این نرم‌افزار تحت تأثیر قرار گرفته و دست‌کاری آن منجر به آسیب‌پذیری از نوع “استفاده از حافظه پس از آزادسازی ” (Use After Free) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-20046 ثبت شده است. برای اجرای حمله، دسترسی به شبکه محلی مورد نیاز است. توصیه می‌شود نرم‌افزار آسیب‌پذیر را به نسخه‌ای جدیدتر ارتقا دهید.

توضیحات

طبق تعریف CWE-416، این نوع آسیب‌پذیری زمانی رخ می‌دهد که یک برنامه پس از آزادسازی حافظه، مجدداً به آن ارجاع دهد، که می‌تواند منجر به کرش برنامه، استفاده از داده‌های پیش‌بینی‌نشده یا حتی اجرای کد مخرب شود. این موضوع بر محرمانگی، یکپارچگی و دسترس‌پذیری سیستم تأثیر می‌گذارد. این موضوع ممکن است به یک کاربر بدون احراز هویت اجازه دهد از طریق دسترسی در شبکه محلی، حملاتی مانند انکار سرویس (DoS) را انجام دهد. همچنین اکسپلویت این آسیب پذیری نسبتاً آسان است.

CVSS

Score Severity Version Vector String
8.0 HIGH 3.1 CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H
7.2 HIGH 4.0 CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H

لیست محصولات آسیب پذیر

Versions Product
affected at before version 23.100 Intel(R) PROSet/Wireless WiFi Software for Windows

لیست محصولات بروز شده

Versions Product
23.100 Intel(R) PROSet/Wireless WiFi Software for Windows

نتیجه گیری

برای جلوگیری از نفوذ از نسخه بروزرسانی شده استفاده کنید.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-20046
  2. https://www.cvedetails.com/cve/CVE-2025-20046/
  3. https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01270.html
  4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-20046
  5. https://vuldb.com/?id.308795
  6. https://nvd.nist.gov/vuln/detail/CVE-2025-20046
  7. https://cwe.mitre.org/data/definitions/416.html
برچسب خورده, , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *