- شناسه CVE-2025-33073 :CVE
- CWE-284 :CWE
- yes :Advisory
- منتشر شده: ژوئن 10, 2025
- به روز شده: ژوئن 10, 2025
- امتیاز: 8.8
- نوع حمله: Unknown
- اثر گذاری: Privilege Escalation
- حوزه: سیستم‌عامل‌ها و اجزای کلیدی آن
- برند: Microsoft
- محصول: Windows Server
- وضعیتPublished :CVE
- No :POC
- وضعیت آسیب پذیری: patch شده
چکیده
یک آسیب‌پذیری در کامپوننت SMB Client سیستم‌عامل ویندوز شناسایی شده است که امکان افزایش سطح دسترسی مهاجم از کاربر عادی به SYSTEM را فراهم می‌کند. این حمله از طریق شبکه و بدون نیاز به تعامل کاربر قابل بهره‌برداری است.
توضیحات
این آسیب‌پذیری ناشی از ضعف در پیاده‌سازی کنترل دسترسی در Windows SMB Client می‌باشد (CWE-284). در صورت اتصال کاربر به یک سرور SMB مخرب، مهاجم می‌تواند با ارسال درخواست‌های خاص باعث اجرای کد با سطح دسترسی بالا شود. این مسئله به مهاجم دارای دسترسی محدود اجازه می‌دهد سطح دسترسی خود را افزایش دهد.
این آسیب پذیری محرمانگی (confidentiality)، یکپارچگی (integrity) و در دسترس پذیری (availability) سیستم را تهدید می کند. مایکروسافت تاریخ 10 ژوئن 2025 به روزرسانی امنیتی به منظور پچ این آسیب پذیری منتشر کرده است.
CVSS
| Score | Severity | Version | Vector String |
| 8.8 | HIGH | 3.1 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C |
لیست محصولات آسیب پذیر
| Versions | Platforms | Product |
| affected from 10.0.17763.0 before 10.0.17763.7434 | 32-bit Systems, x64-based Systems | Windows 10 Version 1809 |
| affected from 10.0.17763.0 before 10.0.17763.7434 | x64-based Systems | Windows Server 2019 |
| affected from 10.0.17763.0 before 10.0.17763.7434 | x64-based Systems | Windows Server 2019 (Server Core installation) |
| affected from 10.0.20348.0 before 10.0.20348.3807 | x64-based Systems | Windows Server 2022 |
| affected from 10.0.19044.0 before 10.0.19044.5965 | 32-bit Systems, ARM64-based Systems, x64-based Systems | Windows 10 Version 21H2 |
| affected from 10.0.22621.0 before 10.0.22621.5472 | ARM64-based Systems, x64-based Systems | Windows 11 version 22H2 |
| affected from 10.0.19045.0 before 10.0.19045.5965 | x64-based Systems, ARM64-based Systems, 32-bit Systems | Windows 10 Version 22H2 |
| affected from 10.0.26100.0 before 10.0.26100.4349 | x64-based Systems | Windows Server 2025 (Server Core installation) |
| affected from 10.0.22631.0 before 10.0.22631.5472 | ARM64-based Systems | Windows 11 version 22H3 |
| affected from 10.0.22631.0 before 10.0.22631.5472 | x64-based Systems | Windows 11 Version 23H2 |
| affected from 10.0.25398.0 before 10.0.25398.1665 | x64-based Systems | Windows Server 2022, 23H2 Edition (Server Core installation) |
| affected from 10.0.26100.0 before 10.0.26100.4349 | ARM64-based Systems, x64-based Systems | Windows 11 Version 24H2 |
| affected from 10.0.26100.0 before 10.0.26100.4349 | x64-based Systems | Windows Server 2025 |
| affected from 10.0.10240.0 before 10.0.10240.21034 | 32-bit Systems, x64-based Systems | Windows 10 Version 1507 |
| affected from 10.0.14393.0 before 10.0.14393.8148 | 32-bit Systems, x64-based Systems | Windows 10 Version 1607 |
| affected from 10.0.14393.0 before 10.0.14393.8148 | x64-based Systems | Windows Server 2016 |
| affected from 10.0.14393.0 before 10.0.14393.8148 | x64-based Systems
|
Windows Server 2016 (Server Core installation) |
| affected from 6.0.6003.0 before 6.0.6003.23351 | 32-bit Systems | Windows Server 2008 Service Pack 2 |
| affected from 6.0.6003.0 before 6.0.6003.23351 | x64-based Systems
|
Windows Server 2008 Service Pack 2 |
| affected from 6.0.6003.0 before 6.0.6003.23351 | 32-bit Systems, x64-based Systems | Windows Server 2008 Service Pack 2 (Server Core installation) |
| affected from 6.1.7601.0 before 6.1.7601.27769 | x64-based Systems | Windows Server 2008 R2 Service Pack 1 |
| affected from 6.1.7601.0 before 6.1.7601.27769 | x64-based Systems | Windows Server 2008 R2 Service Pack 1 (Server Core installation) |
| affected from 6.2.9200.0 before 6.2.9200.25522 | x64-based Systems
|
Windows Server 2012 |
| affected from 6.2.9200.0 before 6.2.9200.25522 | x64-based Systems | Windows Server 2012 (Server Core installation) |
| affected from 6.3.9600.0 before 6.3.9600.22620 | x64-based Systems | Windows Server 2012 R2 |
| affected from 6.3.9600.0 before 6.3.9600.22620 | x64-based Systems | Windows Server 2012 R2 (Server Core installation) |
لیست محصولات بروز شده
تمامی محصولات در به‌روزرسانی امنیتی ماه ژوئن 2025 مایکروسافت پچ شده‌اند.
نتیجه گیری
اکیداً توصیه می‌شود که سیستم‌های آسیب‌پذیر در اسرع وقت به‌روزرسانی شوند. علاوه بر نصب پچ امنیتی، محدودسازی ارتباطات SMB با منابع ناشناس می‌تواند به‌عنوان لایه حفاظتی مکمل مورد استفاده قرار گیرد.
منابع
- https://www.cve.org/CVERecord?id=CVE-2025-33073
- https://www.cvedetails.com/cve/CVE-2025-33073/
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33073
- https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-33073
- https://vuldb.com/?id.311962
- https://nvd.nist.gov/vuln/detail/CVE-2025-33073
- https://cwe.mitre.org/data/definitions/284.html
