مایکروسافت در به‌روزرسانی امنیتی Patch Tuesday نوامبر ۲۰۲۵، مجموعاً ۶۳ آسیب‌پذیری امنیتی را برطرف کرد که از این میان یک Zero-Day به‌صورت فعال در حال سوءاستفاده (In-the-Wild) بوده است.
در این Patch، علاوه بر Zero-Day، چهار آسیب‌پذیری سطح Critical نیز رفع شده‌اند که شامل:
2 مورد اجرای کد از راه دور (RCE)
1 مورد ارتقای سطح دسترسی (EoP)
1 مورد افشای اطلاعات (Information Disclosure)
🔍 توزیع آسیب‌پذیری‌ها در این Patch:
| دسته آسیب‌پذیری | تعداد |
|---|---|
| ارتقای سطح دسترسی (EoP) | 29 |
| اجرای کد از راه دور (RCE) | 16 |
| افشای اطلاعات | 11 |
| انکار سرویس (DoS) | 3 |
| Bypass ویژگی امنیتی | 2 |
| Spoofing | 2 |
این اعداد شامل به‌روزرسانی‌های Microsoft Edge و Mariner نمی‌شوند.
Zero-Day فعال: CVE-2025-62215
نوع: Elevation of Privilege – هسته Windows Kernel
وضعیت: در حال سوءاستفاده فعال (In-The-Wild)
نتیجه حمله: دریافت دسترسی SYSTEM
مکانیزم حمله: سوءاستفاده از Race Condition داخل کرنل
کشف توسط: Microsoft Threat Intelligence Center (MSTIC)
این آسیب‌پذیری به مهاجم محلی اجازه می‌دهد با پیروزی در یک Race Condition، به سطح SYSTEM برسد. مایکروسافت هنوز جزئیات فنی نحوه Exploit را منتشر نکرده است.
🚨 نکته مهم برای کاربران ویندوز 10
نوامبر ۲۰۲۵ اولین آپدیت Extended Security Update (ESU) برای ویندوز 10 است.
اگر هنوز از ویندوز 10 پشتیبانی‌نشده استفاده می‌کنید:
✅ ارتقا به Windows 11 توصیه می‌شود
✅ یا ثبت‌نام در برنامه ESU انجام شودمایکروسافت یک Patch خارج از چرخه نیز منتشر کرده تا باگ ثبت‌نام در ESU را برطرف کند.
📦 سایر به‌روزرسانی‌های قابل توجه در اکوسیستم:
| شرکت / محصول | مورد |
|---|---|
| Adobe | Patch برای Photoshop، InDesign، Illustrator و … |
| Cisco | Patch برای ASA، UCC و هویت |
| بولتن امنیتی اندروید با 2 آسیب‌پذیری | |
| Fortinet | رفع EoP در FortiOS |
| QNAP | 7 Zero-Day رفع شد (افشا شده در Pwn2Own 2025) |
| runC | رفع Escape از کانتینرهای Docker/K8s |
| SAP | رفع Hardcoded Credentials با شدت 10/10 |
| Samsung | رفع 25 آسیب‌پذیری |
به‌روزرسانی‌های امنیتی Patch Tuesday نوامبر ۲۰۲۵
در زیر لیست کاملی از آسیب‌پذیری‌های برطرف‌شده آمده است.
برای دسترسی به شرح کامل هر آسیب‌پذیری و سیستم‌هایی که تحت تأثیر قرار می‌دهند، می‌توانید گزارش کامل را اینجا مشاهده کنید.
| Tag | CVE ID | CVE Title | Severity |
|---|---|---|---|
| Azure Monitor Agent | CVE-2025-59504 | Azure Monitor Agent Remote Code Execution Vulnerability | Important |
| Customer Experience Improvement Program (CEIP) | CVE-2025-59512 | Customer Experience Improvement Program (CEIP) Elevation of Privilege Vulnerability | Important |
| Dynamics 365 Field Service (online) | CVE-2025-62211 | Dynamics 365 Field Service (online) Spoofing Vulnerability | Important |
| Dynamics 365 Field Service (online) | CVE-2025-62210 | Dynamics 365 Field Service (online) Spoofing Vulnerability | Important |
| GitHub Copilot and Visual Studio Code | CVE-2025-62453 | GitHub Copilot and Visual Studio Code Security Feature Bypass Vulnerability | Important |
| Host Process for Windows Tasks | CVE-2025-60710 | Host Process for Windows Tasks Elevation of Privilege Vulnerability | Important |
| Microsoft Configuration Manager | CVE-2025-47179 | Configuration Manager Elevation of Privilege Vulnerability | Important |
| Microsoft Dynamics 365 (on-premises) | CVE-2025-62206 | Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability | Important |
| Microsoft Graphics Component | CVE-2025-60724 | GDI+ Remote Code Execution Vulnerability | Important |
| Microsoft Office | CVE-2025-62216 | Microsoft Office Remote Code Execution Vulnerability | Important |
| Microsoft Office | CVE-2025-62199 | Microsoft Office Remote Code Execution Vulnerability | Critical |
| Microsoft Office Excel | CVE-2025-62200 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-62201 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-60726 | Microsoft Excel Information Disclosure Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-62203 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-62202 | Microsoft Excel Information Disclosure Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-60727 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-60728 | Microsoft Excel Information Disclosure Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-59240 | Microsoft Excel Information Disclosure Vulnerability | Important |
| Microsoft Office SharePoint | CVE-2025-62204 | Microsoft SharePoint Remote Code Execution Vulnerability | Important |
| Microsoft Office Word | CVE-2025-62205 | Microsoft Office Remote Code Execution Vulnerability | Important |
| Microsoft Streaming Service | CVE-2025-59514 | Microsoft Streaming Service Proxy Elevation of Privilege Vulnerability | Important |
| Microsoft Wireless Provisioning System | CVE-2025-62218 | Microsoft Wireless Provisioning System Elevation of Privilege Vulnerability | Important |
| Microsoft Wireless Provisioning System | CVE-2025-62219 | Microsoft Wireless Provisioning System Elevation of Privilege Vulnerability | Important |
| Multimedia Class Scheduler Service (MMCSS) | CVE-2025-60707 | Multimedia Class Scheduler Service (MMCSS) Driver Elevation of Privilege Vulnerability | Important |
| Nuance PowerScribe | CVE-2025-30398 | Nuance PowerScribe 360 Information Disclosure Vulnerability | Critical |
| OneDrive for Android | CVE-2025-60722 | Microsoft OneDrive for Android Elevation of Privilege Vulnerability | Important |
| Role: Windows Hyper-V | CVE-2025-60706 | Windows Hyper-V Information Disclosure Vulnerability | Important |
| SQL Server | CVE-2025-59499 | Microsoft SQL Server Elevation of Privilege Vulnerability | Important |
| Storvsp.sys Driver | CVE-2025-60708 | Storvsp.sys Driver Denial of Service Vulnerability | Important |
| Visual Studio | CVE-2025-62214 | Visual Studio Remote Code Execution Vulnerability | Critical |
| Visual Studio Code CoPilot Chat Extension | CVE-2025-62449 | Microsoft Visual Studio Code CoPilot Chat Extension Security Feature Bypass Vulnerability | Important |
| Visual Studio Code CoPilot Chat Extension | CVE-2025-62222 | Agentic AI and Visual Studio Code Remote Code Execution Vulnerability | Important |
| Windows Administrator Protection | CVE-2025-60721 | Windows Administrator Protection Elevation of Privilege Vulnerability | Important |
| Windows Administrator Protection | CVE-2025-60718 | Windows Administrator Protection Elevation of Privilege Vulnerability | Important |
| Windows Ancillary Function Driver for WinSock | CVE-2025-62217 | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability | Important |
| Windows Ancillary Function Driver for WinSock | CVE-2025-60719 | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability | Important |
| Windows Ancillary Function Driver for WinSock | CVE-2025-62213 | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability | Important |
| Windows Bluetooth RFCOM Protocol Driver | CVE-2025-59513 | Windows Bluetooth RFCOM Protocol Driver Information Disclosure Vulnerability | Important |
| Windows Broadcast DVR User Service | CVE-2025-59515 | Windows Broadcast DVR User Service Elevation of Privilege Vulnerability | Important |
| Windows Broadcast DVR User Service | CVE-2025-60717 | Windows Broadcast DVR User Service Elevation of Privilege Vulnerability | Important |
| Windows Client-Side Caching (CSC) Service | CVE-2025-60705 | Windows Client-Side Caching Elevation of Privilege Vulnerability | Important |
| Windows Common Log File System Driver | CVE-2025-60709 | Windows Common Log File System Driver Elevation of Privilege Vulnerability | Important |
| Windows DirectX | CVE-2025-59506 | DirectX Graphics Kernel Elevation of Privilege Vulnerability | Important |
| Windows DirectX | CVE-2025-60716 | DirectX Graphics Kernel Elevation of Privilege Vulnerability | Critical |
| Windows DirectX | CVE-2025-60723 | DirectX Graphics Kernel Denial of Service Vulnerability | Important |
| Windows Kerberos | CVE-2025-60704 | Windows Kerberos Elevation of Privilege Vulnerability | Important |
| Windows Kernel | CVE-2025-62215 | Windows Kernel Elevation of Privilege Vulnerability | Important |
| Windows License Manager | CVE-2025-62208 | Windows License Manager Information Disclosure Vulnerability | Important |
| Windows License Manager | CVE-2025-62209 | Windows License Manager Information Disclosure Vulnerability | Important |
| Windows OLE | CVE-2025-60714 | Windows OLE Remote Code Execution Vulnerability | Important |
| Windows Remote Desktop | CVE-2025-60703 | Windows Remote Desktop Services Elevation of Privilege Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-62452 | Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-59510 | Windows Routing and Remote Access Service (RRAS) Denial of Service Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-60715 | Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-60713 | Windows Routing and Remote Access Service (RRAS) Elevation of Privilege Vulnerability | Important |
| Windows Smart Card | CVE-2025-59505 | Windows Smart Card Reader Elevation of Privilege Vulnerability | Important |
| Windows Speech | CVE-2025-59507 | Windows Speech Runtime Elevation of Privilege Vulnerability | Important |
| Windows Speech | CVE-2025-59508 | Windows Speech Recognition Elevation of Privilege Vulnerability | Important |
| Windows Speech | CVE-2025-59509 | Windows Speech Recognition Information Disclosure Vulnerability | Important |
| Windows Subsystem for Linux GUI | CVE-2025-62220 | Windows Subsystem for Linux GUI Remote Code Execution Vulnerability | Important |
| Windows TDX.sys | CVE-2025-60720 | Windows Transport Driver Interface (TDI) Translation Driver Elevation of Privilege Vulnerability | Important |
| Windows WLAN Service | CVE-2025-59511 | Windows WLAN Service Elevation of Privilege Vulnerability | Important |
✅ جمع‌بندی Vulnerbyte
این Patch به دلیل وجود Zero-Day فعال در سطح Kernel و تعداد بالای EoP، اولویت پچ فوری دارد.
توصیه می‌شود سازمان‌ها پچ را روی سیستم‌های حساس، سرورها و Endpointها در اولین فرصت Deploy کنند و مخصوصاً سناریوهای Privilege Escalation را در EDR/SIEM مانیتور کنند.
