蓝点网 ·

微软发布紧急带外更新修复WSUS(企业更新服务器)中高达9.8分且已经被黑客利用的漏洞

Q: CVE-2025-59287漏洞允许攻击者执行什么操作？

该漏洞允许攻击者通过网络执行远程代码。

💡 原文中文，约1100字，阅读约需3分钟。

📝

内容提要

微软发布紧急更新修复WSUS中的CVE-2025-59287漏洞，该漏洞评分9.8，已被黑客利用，影响Windows Server 2012至2025版本，允许远程代码执行。建议立即更新并重启系统，若无法更新，请禁用WSUS角色并阻止相关端口流量。

🎯

关键要点

微软发布紧急更新修复WSUS中的CVE-2025-59287漏洞，漏洞评分9.8。
该漏洞影响Windows Server 2012至2025版本，允许远程代码执行。
漏洞涉及WSUS中的不受信任数据反序列化问题，攻击者可通过网络执行代码。
建议立即更新并重启系统以使更新生效。
如果无法更新，需禁用WSUS角色并阻止8530和8531端口的入站流量。
荷兰国家网络安全中心报告称，黑客已于2025年10月24日利用该漏洞发起攻击。
安全公司Eye Security首次发现该漏洞的利用是在10月24日06:55 UTC+0。

🔎

延伸解读

漏洞影响范围

CVE-2025-59287漏洞影响的系统版本从Windows Server 2012到2025，企业用户需特别关注自身系统是否启用了WSUS角色。未启用该角色的服务器不受影响，因此在评估风险时，企业应明确自身的服务器配置。

应急措施与风险管理

在无法立即更新的情况下，禁用WSUS角色和阻止8530、8531端口的入站流量是必要的防范措施。这些措施可以有效降低被攻击的风险，但也可能影响到系统的更新功能，企业需权衡利弊，制定相应的应急计划。

黑客利用情况

根据荷兰国家网络安全中心的报告，黑客已于2025年10月24日利用该漏洞发起攻击，显示出漏洞被迅速利用的趋势。企业应密切关注安全动态，及时更新系统，以防止潜在的安全威胁。

❓

延伸问答

CVE-2025-59287漏洞的评分是多少？

该漏洞的评分为9.8分。

哪些Windows Server版本受到CVE-2025-59287漏洞的影响？

受影响的版本包括Windows Server 2012至2025。

如果无法更新系统，应该采取什么措施？

应禁用WSUS角色并阻止8530和8531端口的入站流量。

CVE-2025-59287漏洞允许攻击者执行什么操作？