مایکروسافت تأیید کرده که به‌روزرسانی امنیتی ویندوز آوریل ۲۰۲۵ پوشه خالی جدیدی به نام “inetpub” ایجاد می‌کند و از کاربران خواسته تا آن را حذف نکنند. این پوشه معمولاً توسط سرویس‌های اطلاعاتی اینترنت مایکروسافت (IIS) استفاده می‌شود، اما پس از نصب به‌روزرسانی‌های تجمعی این ماه، بسیاری از کاربران ویندوز پوشه جدید C:\inetpub را در سیستم‌های خود یافته‌اند، حتی بدون نصب IIS. شرکت مایکروسافت اعلام کرده که این پوشه عمداً ایجاد شده و نباید حذف شود، زیرا بخشی از تغییراتی است که حفاظت را افزایش می‌دهد.
این مسئله با آسیب‌پذیری امنیتی CVE-2025-21204 مرتبط است که مربوط به مشکل حل نامناسب پیوند قبل از دسترسی به فایل در پشته به‌روزرسانی ویندوز می‌باشد. بهره‌برداری موفق از این آسیب‌پذیری می‌تواند به مهاجمان محلی با دسترسی محدود اجازه دهد تا مجوزهای خود را ارتقا داده و عملیات مدیریت فایل را در زمینه حساب NT AUTHORITY\SYSTEM انجام دهند. کاربرانی که پوشه را حذف کرده‌اند، می‌توانند آن را از طریق نصب و حذف مجدد IIS در پنل کنترل ویندوز بازسازی کنند.
کلمات کلیدی : مایکروسافت, ویندوز, به‌روزرسانی امنیتی, inetpub, IIS, آسیب‌پذیری امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.