Windows文件资源管理器欺骗漏洞

admin
admin
admin
139169
文章
114
评论
2025年3月21日01:11:16评论19 views字数 746阅读2分29秒阅读模式
0x00 漏洞编号

  • CVE-2025-24071

0x01 危险等级
  • 高危
0x02 漏洞概述

Windows文件资源管理器是Windows操作系统中用于浏览、管理和操作文件和文件夹的核心工具。

Windows文件资源管理器欺骗漏洞
0x03 漏洞详情
CVE-2025-24071
漏洞类型：欺骗
影响：泄露凭证
简述：Microsoft Windows文件资源管理器存在欺骗漏洞，当.library-ms文件通过RAR/ZIP解压时，文件中包含指向攻击者控制的SMB服务器的路径，Windows资源管理器在解压时自动解析该文件以生成元数据和缩略图，从而触发NTLM认证握手。攻击者可利用此行为泄露凭证，实施传递哈希攻击或进行NTLM哈希离线破解。 
0x04 影响版本

  • Windows Server 2012 R2

  • Windows Server 2016

  • Windows 10 Version 1607

  • Windows 10

  • Windows Server 2025

  • Windows 11 Version 24H2

  • Windows Server 2022 Edition

  • Windows Server 23H2 Edition

  • Windows 11 Version 23H2

  • Windows 10 Version 22H2

  • Windows 11 Version 22H2

  • Windows 10 Version 21H2

  • Windows Server 2022

  • Windows Server 2019

  • Windows 10 Version 1809

0x05 POC状态

  • 已公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2025-24071

原文始发于微信公众号（浅安安全）：漏洞预警 | Windows文件资源管理器欺骗漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年3月21日01:11:16
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Windows文件资源管理器欺骗漏洞https://cn-sec.com/archives/3860787.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息