Windows提权漏洞CVE-2025-21204

漏洞概述

CVE-2025-21204 是一个Windows中的权限提升漏洞。攻击者通过符号链接攻击可修改受保护系统文件或目录，获取 SYSTEM 权限。CVSS 分数：8.8（严重）

影响范围

•受影响系统：Windows 10、11 及 Windows Server 多个版本•攻击条件：需本地低权限访问

漏洞危害

•提权至 SYSTEM 权限，可能导致敏感资源访问、恶意软件安装或系统配置修改•无需复杂技术，易被利用

修复建议

1.立即更新：应用微软 2025 年 4 月补丁（KB5055518、KB5055523 等）2.勿删除 inetpub 文件夹：该文件夹为补丁修复的一部分，删除可能破坏修复效果3.限制本地权限：实施最小权限原则，减少攻击面4.监控异常：使用 EDR/XDR 工具监控 clfs.sys 相关进程异常行为

参考

•https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21204•https://www.cisa.gov/known-exploited-vulnerabilities-catalog•https://hackyboiz.github.io/2025/04/17/pwndorei/2025-04-17/

仅限交流学习使用，如您在使用本工具或代码的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。“如侵权请私聊公众号删文”。

原文始发于微信公众号（柠檬赏金猎人）：Windows提权漏洞CVE-2025-21204