Windows远程访问连接管理器0Day漏洞披露，已被用于攻击利用
内容提要
微软确认Windows远程访问连接管理器（RasMan）存在关键0Day漏洞CVE-2025-59230，攻击者可利用该漏洞提升权限，可能完全控制系统。该漏洞影响多个Windows版本，CVSS评分为7.8，需本地低权限访问。微软建议用户立即更新补丁，以防止国家级黑客和勒索软件攻击。
关键要点
-
微软确认Windows远程访问连接管理器（RasMan）存在关键0Day漏洞CVE-2025-59230。
-
攻击者可利用该漏洞提升权限，可能完全控制系统。
-
该漏洞影响多个Windows版本，CVSS评分为7.8，需本地低权限访问。
-
漏洞源于不当的访问控制机制，允许低权限用户获取SYSTEM级访问权限。
-
该漏洞已引起针对企业环境的威胁行为者关注。
-
攻击者可利用薄弱的权限检查机制操纵服务配置，绕过标准权限边界。
-
漏洞利用成熟度为功能性，野外存在利用证明。
-
攻击链可与钓鱼攻击或未修补应用的初始入侵点结合，扩大破坏范围。
-
受影响系统包括Windows 10（1809及后续版本）、Windows 11和Windows Server 2019-2025。
-
微软建议用户立即更新补丁，以防止国家级黑客和勒索软件攻击。
延伸解读
漏洞影响范围
CVE-2025-59230漏洞影响多个Windows版本，包括Windows 10（1809及后续版本）、Windows 11和Windows Server 2019-2025。这意味着广泛使用这些系统的企业和个人用户都面临潜在风险，尤其是在企业环境中，攻击者可能利用此漏洞进行权限提升，造成严重后果。
攻击链风险
该漏洞可与钓鱼攻击或未修补应用的初始入侵点结合，形成复杂的攻击链。这种组合可能使攻击者在获得初步访问后，进一步扩大对系统的控制。因此，用户在防范时应关注整体安全策略，确保所有系统和应用程序及时更新。
补丁更新的重要性
微软已建议用户立即更新补丁，以防止国家级黑客和勒索软件的攻击。未及时修补的系统将面临更高的安全风险，尤其是在企业环境中，可能导致数据泄露或系统瘫痪。因此，企业应建立定期更新和监控机制，以确保系统安全。
延伸问答
CVE-2025-59230漏洞的影响是什么？
该漏洞允许低权限用户提升权限，可能完全控制系统，影响多个Windows版本。
微软对该漏洞的建议是什么？
微软建议用户立即更新补丁，以防止国家级黑客和勒索软件攻击。
该漏洞的CVSS评分是多少？
该漏洞的CVSS评分为7.8，属于高危级别。
攻击者如何利用CVE-2025-59230漏洞？
攻击者可以通过操纵服务配置，绕过权限边界，提升权限执行恶意代码。
受影响的Windows版本有哪些？
受影响的版本包括Windows 10（1809及后续版本）、Windows 11和Windows Server 2019-2025。
该漏洞的攻击复杂度如何？
该漏洞的攻击复杂度为低，利用方式直接。
