Описание
Уязвимость реализации протокола Kerberos операционных систем Windows связана с ошибками механизма обработки относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
Microsoft Corp
Наименование ПО
Windows
Версия ПО
Server 2025 (Windows)
Server 2025 Server Core installation (Windows)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Microsoft Corp Windows Server 2025
Microsoft Corp Windows Server 2025 Server Core installation
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению;
- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- ограничение доступа из внешних сетей (Интернет).
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53779
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 34%
0.00137
Низкий
7.2 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
CVSS3: 7.2
nvd
около 1 месяца назад
Relative path traversal in Windows Kerberos allows an authorized attacker to elevate privileges over a network.
CVSS3: 7.2
msrc
около 1 месяца назад
Windows Kerberos Elevation of Privilege Vulnerability
CVSS3: 7.2
github
около 1 месяца назад
Relative path traversal in Windows Kerberos allows an authorized attacker to elevate privileges over a network.
EPSS
Процентиль: 34%
0.00137
Низкий
7.2 High
CVSS3
9 Critical
CVSS2