- شناسه CVE-2025-21275 :CVE
- CWE-285 :CWE
- msrc.microsoft.com :Advisory
- منتشر شده: ژانویه 14, 2025
- به روز شده: ژانویه 17, 2025
- امتیاز: 7.8
- وضعیتPublished :CVE
- No :POC
- وضعیت آسیب پذیری: patch شده
چکیده
در اثر این آسیب پذیری بخش ناشناخته‌ای از App Package Installer تحت تأثیر قرار گرفته است. ایجاد تغییرات در ورودی این مؤلفه منجر به صدور مجوز نادرست (Improper Authorization) می‌شود. برای اکسپلویت این آسیب‌پذیری، دسترسی محلی (Local) لازم است.
توضیحات
این مشکل طبق CWE-285 تعریف شده است. به این معنا که محصول در بررسی صدور مجوز (Authorization Check) هنگام تلاش یک کاربر برای دسترسی به یک منبع یا اجرای یک عمل، به درستی عمل نمی کند یا اصلاً این بررسی را انجام نمی‌دهد. این آسیب‌پذیری بر محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) تأثیر می‌گذارد. همچنین اکسپلویت این آسیب پذیری آسان است.
CVSS
| Score | Severity | Version | Vector String |
| 7.8 | HIGH | 3.1 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
لیست محصولات آسیب پذیر
| Versions | Platforms | Product |
| affected from 10.0.20348.0 before 10.0.20348.3091 | x64-based Systems
|
Windows Server 2022
|
| affected from 10.0.19043.0 before 10.0.19044.5371 | 32-bit Systems, ARM64-based Systems, x64-based Systems
|
Windows 10 Version 21H2
|
| affected from 10.0.22621.0 before 10.0.22621.4751 | ARM64-based Systems, x64-based Systems
|
Windows 11 version 22H2
|
| affected from 10.0.19045.0 before 10.0.19045.5371 | x64-based Systems, ARM64-based Systems, 32-bit Systems
|
Windows 10 Version 22H2
|
| affected from 10.0.26100.0 before 10.0.26100.2894 | x64-based Systems
|
Windows Server 2025 (Server Core installation)
|
| affected from 10.0.22631.0 before 10.0.22631.4751 | ARM64-based Systems
|
Windows 11 version 22H3
|
| affected from 10.0.22631.0 before 10.0.22631.4751 | x64-based Systems
|
Windows 11 Version 23H2
|
| affected from 10.0.25398.0 before 10.0.25398.1369 | x64-based Systems
|
Windows Server 2022, 23H2 Edition (Server Core installation)
|
| affected from 10.0.26100.0 before 10.0.26100.2894 | ARM64-based Systems, x64-based Systems
|
Windows 11 Version 24H2
|
| affected from 10.0.26100.0 before 10.0.26100.2894 | x64-based Systems
|
Windows Server 2025
|
لیست محصولات بروز شده
| Product | Impact | Max Severity | Build Number |
| Windows Server 2025 | Elevation of Privilege | Important | 10.0.26100.2894 |
| Windows 11 Version 24H2 for x64-based Systems | Elevation of Privilege | Important | 10.0.26100.2894 |
| Windows 11 Version 24H2 for ARM64-based Systems | Elevation of Privilege | Important | 10.0.26100.2894 |
| Windows Server 2022, 23H2 Edition (Server Core installation) | Elevation of Privilege | Important | 10.0.25398.1369 |
| Windows 11 Version 23H2 for x64-based Systems | Elevation of Privilege | Important | 10.0.22631.4751 |
| Windows 11 Version 23H2 for ARM64-based Systems | Elevation of Privilege | Important | 10.0.22631.4751 |
| Windows Server 2025 (Server Core installation) | Elevation of Privilege | Important | 10.0.26100.2894 |
| Windows 10 Version 22H2 for 32-bit Systems | Elevation of Privilege | Important | 10.0.19045.5371 |
| Windows 10 Version 22H2 for ARM64-based Systems | Elevation of Privilege | Important | 10.0.19045.5371 |
| Windows 10 Version 22H2 for x64-based Systems | Elevation of Privilege | Important | 10.0.19045.5371 |
| Windows 11 Version 22H2 for x64-based Systems | Elevation of Privilege | Important | 10.0.22621.4751 |
| Windows 11 Version 22H2 for ARM64-based Systems | Elevation of Privilege | Important | 10.0.22621.4751 |
| Windows 10 Version 21H2 for x64-based Systems | Elevation of Privilege | Important | 10.0.19044.5371 |
| Windows 10 Version 21H2 for ARM64-based Systems | Elevation of Privilege | Important | 10.0.19044.5371 |
| Windows 10 Version 21H2 for 32-bit Systems | Elevation of Privilege | Important | 10.0.19044.5371 |
| Windows Server 2022 (Server Core installation) | Elevation of Privilege | Important | 10.0.20348.3091 |
| Windows Server 2022 | Elevation of Privilege | Important | 10.0.20348.3091 |
نتیجه گیری
مهاجمی که به‌طور موفقیت‌آمیز از این آسیب‌پذیری سوءاستفاده کند و موفق به اکسپلویت کردن آن شود، می‌تواند دسترسی سطح سیستم (SYSTEM privileges) را به دست آورد. برای جلوگیری از نفوذ بهتر است از موارد بروزرسانی شده استفاده کنید.
منابع
- https://www.cve.org/CVERecord?id=CVE-2025-21275
- https://www.cvedetails.com/cve/CVE-2025-21275/
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21275
- https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-21275
- https://vuldb.com/?id.291722
- https://nvd.nist.gov/vuln/detail/CVE-2025-21275
- https://cwe.mitre.org/data/definitions/285.html
