آسیب‌پذیری جدیدی با شناسه CVE-2026-9661 در نسخه 1.6.29 نرم‌افزار FIRMAOK! محصول Poste Italiane برای سیستم‌عامل Windows شناسایی شده است. این نقص امنیتی که دارای سطح شدت بالا (High) است، به مهاجم با دسترسی محلی و سطح پایین (Low-privileged) اجازه می‌دهد تا از طریق سوءاستفاده از مسیر جستجوی کنترل‌نشده (Uncontrolled Search Path) در کتابخانه OpenSSL، سطح دسترسی خود را ارتقا دهد.
مکانیسم حمله
بر اساس تحلیل‌های فنی، فایل‌های اجرایی اصلی این نرم‌افزار شامل launcher.exe، updater.exe و tslupdater.exe، فایل‌های پیکربندی و کتابخانه‌های OpenSSL را از یک مسیر هاردکد شده (Hardcoded) جستجو می‌کنند. نکته حائز اهمیت این است که این مسیر به صورت پیش‌فرض در سیستم وجود ندارد و قابلیت نوشتن (Writeable) توسط کاربر را دارد. یک مهاجم می‌تواند این دایرکتوری مفقود را ایجاد کرده و یک فایل openssl.cnf یا یک کتابخانه (DLL) مخرب را در آن قرار دهد.
زمانی که نرم‌افزار اجرا می‌شود، فایل‌های مخرب قرار داده شده توسط مهاجم بارگذاری شده و کدها در سطح دسترسی کاربر اجرا می‌شوند. اگر یک کاربر با سطح دسترسی بالا (مانند Administrator) این برنامه را اجرا کند، مهاجم می‌تواند به سطح دسترسی کامل سیستم (SYSTEM) دست یابد که منجر به تسلط کامل بر دستگاه می‌شود.
جزئیات فنی و پیچیدگی
- نوع آسیب‌پذیری: CWE-427 (Uncontrolled Search Path Element)
- بردار حمله: محلی (Local) – نیاز به دسترسی فیزیکی یا نشست فعال کاربر در سیستم دارد.
- پیچیدگی حمله: بالا (High Complexity)؛ زیرا ارتقای سطح دسترسی به Administrator مستلزم آن است که کاربر مدیر به طور مستقل برنامه را اجرا کند.
- تأثیر: بالا بر روی محرمانگی (Confidentiality)، یکپارچگی (Integrity) و در دسترس بودن (Availability).
- امتیاز CVSS 4.0: 7.3 (AV:L/AC:H/AT:N/PR:L/UI:N)
توصیه‌های امنیتی و اقدامات جبرانی
در حال حاضر پچ رسمی از سوی سازنده منتشر نشده است. اقدامات زیر برای کاهش ریسک توصیه می‌شود:
- کنترل دسترسی (ACL): محدود کردن دسترسی نوشتن به دایرکتوری‌های مربوط به OpenSSL، به گونه‌ای که تنها کاربران Administrator و SYSTEM اجازه دسترسی داشته باشند.
- مانیتورینگ (Monitoring): نظارت بر سیستم برای شناسایی ایجاد دایرکتوری‌های جدید یا قرار دادن فایل‌های پیکربندی OpenSSL توسط کاربران غیرمدیر.
- اصل حداقل سطح دسترسی: اجتناب از اجرای نرم‌افزار FIRMAOK! در محیط‌های با سطح دسترسی بالا (Administrative Context) تا زمان دریافت پچ رسمی.
