石川澪 白虎 Windows 文献资源管制器糊弄缝隙（CVE-2025-24071、CVE-2025-24054）
发布日期：2025-04-04 13:19 点击次数：119
1、缝隙玄虚石川澪 白虎
近日，微软发布 windows 操作系统更新成立缝隙，其中 Windows 文献资源管制器糊弄缝隙（CVE-2025-24071、CVE-2025-24054）正被平凡讹诈，提出您实时开展安全风险自查。
据描绘，由于 windows 的资源管制器默许信任 libray-ms 文献，扶直读取此类文献进行渲染图标、缩略图和详备信息。当压缩包内存在此类文献时，用户解压包含 smb（文献分享做事）旅途建树的 libray-ms 文献，会自动被 windows 资源管制器内置文献默机会制默契，将受害者的 NTLM 身份信息发送到抨击者 smb 做事器。抨击者讹诈这种隐式信任和自动文献处理行径来表露说明，然后不错讹诈这些说明进行哈希传递抨击或脱机 NTLM 哈希破解。抨击者不错讹诈该缝隙以管制员权限施行操作，包括但不限于创建新用户、修改现存用户的权限、装配坏心软件等。
缝隙影响的居品和版块：
Windows Server 2022
Windows Server 2019 ( Server Core installation )
Windows Server 2019
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows Server 2012 R2 ( Server Core installation )
Windows Server 2012 R2
Windows Server 2016 ( Server Core installation )
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems石川澪 白虎
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
校园春色学姐Windows Server 2025
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows Server 2022， 23H2 Edition ( Server Core installation )
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows Server 2025 ( Server Core installation )
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows Server 2022 ( Server Core installation )
2、缝隙复现
3、金钱测绘
4、处分有策画
升级成立
现在 windows 已发布成立安全补丁：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24071
5、参考阿谀
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24054
https://www.ddpoc.com/DVB-2023-8999.html
原文阿谀石川澪 白虎