CVE-2025-59284
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W Windows NTLM występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi, co pozwala nieuprawnionemu atakującemu na lokalne podszycie się. Podatność dotyczy mechanizmu NTLM w systemie Windows.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać podatność do podszycia się i uzyskania poufnych informacji, co może prowadzić do eskalacji uprawnień lub dalszych ataków w sieci.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń dostarczone przez Microsoft dla systemu Windows. Dodatkowo rozważ wdrożenie środków ograniczających użycie NTLM, takich jak wymuszanie Kerberos.
Inne podatności w Windows NTLM
Zobacz wszystkie- CVE-2026-20925Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2026-20872Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2025-24054ŚrednieAktywnie exploitowane
Podatność w Windows NTLM pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing przez sieć.
- CVE-2024-43451ŚrednieAktywnie exploitowane
Podatność typu NTLM Hash Disclosure Spoofing pozwala na ujawnienie hasha NTLM. Atakujący może wykorzystać tę lukę do podszycia się pod użytkownika lub system.
- CVE-2026-83709Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows NTLM pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-50508Średnie
Podatność w Windows NTLM umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji, co może być wykorzystane do fałszowania (spoofingu) w sieci.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows NTLM allows an unauthorized attacker to perform spoofing locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS