Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-12993

Опубликовано: 29 мая 2025
Источник: fstec
CVSS3: 4.6
CVSS2: 4.9
EPSS Низкий

Описание

Уязвимость модуля igel-flash-driver операционных систем IGEL связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности

Вендор

Microsoft Corp
IGEL Technology

Наименование ПО

Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 1607
Windows 10
Windows Server 2025
Windows 11 24H2
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows 11 23H2
Windows Server 2025 (Server Core installation)
Windows 10 22H2
Windows 11 22H2
Windows 10 21H2
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 1809
Windows 11 25H2
IGEL OS

Версия ПО

до 6.3.9600.22824 (Windows Server 2012 R2 (Server Core installation))
до 6.3.9600.22824 (Windows Server 2012 R2)
до 6.2.9200.25722 (Windows Server 2012 (Server Core installation))
до 6.2.9200.25722 (Windows Server 2012)
до 10.0.14393.8519 (Windows Server 2016 (Server Core installation))
до 10.0.14393.8519 (Windows Server 2016)
до 10.0.14393.8519 (Windows 10 1607)
до 10.0.14393.8519 (Windows 10 1607)
до 10.0.10240.21161 (Windows 10)
до 10.0.10240.21161 (Windows 10)
до 10.0.26100.6899 (Windows Server 2025)
до 10.0.26100.6899 (Windows 11 24H2)
до 10.0.26100.6899 (Windows 11 24H2)
до 10.0.25398.1913 (Windows Server 2022, 23H2 Edition (Server Core installation))
до 10.0.22631.6060 (Windows 11 23H2)
до 10.0.22631.6060 (Windows 11 23H2)
до 10.0.26100.6899 (Windows Server 2025 (Server Core installation))
до 10.0.19045.6456 (Windows 10 22H2)
до 10.0.19045.6456 (Windows 10 22H2)
до 10.0.19045.6456 (Windows 10 22H2)
до 10.0.22621.6060 (Windows 11 22H2)
до 10.0.22621.6060 (Windows 11 22H2)
до 10.0.19044.6456 (Windows 10 21H2)
до 10.0.19044.6456 (Windows 10 21H2)
до 10.0.19044.6456 (Windows 10 21H2)
до 10.0.20348.4294 (Windows Server 2022 (Server Core installation))
до 10.0.20348.4294 (Windows Server 2022)
до 10.0.17763.7919 (Windows Server 2019 (Server Core installation))
до 10.0.17763.7919 (Windows Server 2019)
до 10.0.17763.7919 (Windows 10 1809)
до 10.0.17763.7919 (Windows 10 1809)
до 10.0.26200.6899 (Windows 11 25H2)
до 10.0.26200.6899 (Windows 11 25H2)
до 11 (IGEL OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows Server 2012 R2 (Server Core installation) до 6.3.9600.22824
Microsoft Corp Windows Server 2012 R2 до 6.3.9600.22824
Microsoft Corp Windows Server 2012 (Server Core installation) до 6.2.9200.25722
Microsoft Corp Windows Server 2012 до 6.2.9200.25722
Microsoft Corp Windows Server 2016 (Server Core installation) до 10.0.14393.8519
Microsoft Corp Windows Server 2016 до 10.0.14393.8519
Microsoft Corp Windows 10 1607 до 10.0.14393.8519
Microsoft Corp Windows 10 1607 до 10.0.14393.8519
Microsoft Corp Windows 10 до 10.0.10240.21161
Microsoft Corp Windows 10 до 10.0.10240.21161
Microsoft Corp Windows Server 2025 до 10.0.26100.6899
Microsoft Corp Windows 11 24H2 до 10.0.26100.6899
Microsoft Corp Windows 11 24H2 до 10.0.26100.6899
Microsoft Corp Windows Server 2022, 23H2 Edition (Server Core installation) до 10.0.25398.1913
Microsoft Corp Windows 11 23H2 до 10.0.22631.6060
Microsoft Corp Windows 11 23H2 до 10.0.22631.6060
Microsoft Corp Windows Server 2025 (Server Core installation) до 10.0.26100.6899
Microsoft Corp Windows 10 22H2 до 10.0.19045.6456
Microsoft Corp Windows 10 22H2 до 10.0.19045.6456
Microsoft Corp Windows 10 22H2 до 10.0.19045.6456
Microsoft Corp Windows 11 22H2 до 10.0.22621.6060
Microsoft Corp Windows 11 22H2 до 10.0.22621.6060
Microsoft Corp Windows 10 21H2 до 10.0.19044.6456
Microsoft Corp Windows 10 21H2 до 10.0.19044.6456
Microsoft Corp Windows 10 21H2 до 10.0.19044.6456
Microsoft Corp Windows Server 2022 (Server Core installation) до 10.0.20348.4294
Microsoft Corp Windows Server 2022 до 10.0.20348.4294
Microsoft Corp Windows Server 2019 (Server Core installation) до 10.0.17763.7919
Microsoft Corp Windows Server 2019 до 10.0.17763.7919
Microsoft Corp Windows 10 1809 до 10.0.17763.7919
Microsoft Corp Windows 10 1809 до 10.0.17763.7919
Microsoft Corp Windows 11 25H2 до 10.0.26200.6899
Microsoft Corp Windows 11 25H2 до 10.0.26200.6899
IGEL Technology IGEL OS до 11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.igel.com/software-downloads/
https://github.com/Zedeldi/CVE-2025-47827
Для операционных систем Windows:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-47827

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 75%
0.00876
Низкий

4.6 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

nvd логотип

CVE-2025-47827

CVSS3: 4.6
nvd
7 месяцев назад

In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.

msrc логотип

CVE-2025-47827

CVSS3: 4.6
msrc
2 месяца назад

MITRE CVE-2025-47827: Secure Boot bypass in IGEL OS before 11

github логотип

GHSA-pww7-j9v6-xc6j

CVSS3: 8.4
github
7 месяцев назад

In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.

EPSS

Процентиль: 75%
0.00876
Низкий

4.6 Medium

CVSS3

4.9 Medium

CVSS2