服務(wù)公告
微軟2025年8月份月度安全漏洞預(yù)警
2025-08-13
一、概要
近日，華為云關(guān)注到微軟發(fā)布2025年8月份安全補(bǔ)丁更新，共披露了107個漏洞，其中13個漏洞標(biāo)記為嚴(yán)重漏洞。攻擊者利用漏洞可實現(xiàn)遠(yuǎn)程代碼執(zhí)行、權(quán)限提升、信息泄露等。受影響的應(yīng)用包括：Microsoft Windows、Microsoft Office、Azure、SQL Server等組件。
微軟官方說明：
https://msrc.microsoft.com/update-guide/releaseNote/2025-Aug
本次用戶需關(guān)注如下存在細(xì)節(jié)已公開/已出現(xiàn)在野攻擊利用的漏洞：
Windows Kerberos 特權(quán)提升漏洞（CVE-2025-53779）：0day漏洞， Windows Kerberos 中的相對路徑遍歷允許授權(quán)攻擊者通過網(wǎng)絡(luò)提升權(quán)限。目前漏洞已被公開披露，風(fēng)險高。
本月官方標(biāo)記為更有可能被利用的漏洞有9個（如：CVE-2025-53778、CVE-2025-50177、CVE-2025-53786等），詳情請查看官方公告，華為云提醒用戶及時安全自檢并做好安全加固以降低被攻擊的風(fēng)險。
二、漏洞級別
漏洞級別：【嚴(yán)重】
（說明：漏洞級別共四級：一般、重要、嚴(yán)重、緊急）
三、影響范圍
Microsoft Windows、Microsoft Office、Azure、SQL Server等產(chǎn)品。
四、重要漏洞說明詳情
|
CVE編號 |
漏洞名稱 |
嚴(yán)重程度 |
漏洞描述 |
|
CVE-2025-53778 |
Windows NTLM 特權(quán)提升漏洞 |
嚴(yán)重 |
由于Windows NTLM 中的身份驗證不當(dāng)，授權(quán)攻擊者利用此漏洞可獲得系統(tǒng)特權(quán)。 |
|
CVE-2025-49707 |
Azure虛擬機(jī)欺騙漏洞 |
嚴(yán)重 |
Azure 虛擬機(jī)中的訪問控制存在缺陷，允許授權(quán)攻擊者在本地執(zhí)行欺騙。 |
|
CVE-2025-53793 |
Azure Stack Hub 信息泄露漏洞 |
嚴(yán)重 |
Azure Stack 中的身份驗證存在缺陷，允許未經(jīng)授權(quán)的攻擊者通過網(wǎng)絡(luò)泄露信息。 |
|
CVE-2025-53766 |
GDI 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
攻擊者可以通過誘使受害者下載并打開包含特制元文件的文檔來觸發(fā)此漏洞，成功利用漏洞可導(dǎo)致在目標(biāo)系統(tǒng)上執(zhí)行遠(yuǎn)程代碼。 |
|
CVE-2025-50177 |
Microsoft 消息隊列 (MSMQ) 遠(yuǎn)程代碼執(zhí)行漏洞 |
嚴(yán)重 |
攻擊者通過 HTTP 以快速序列向 MSMQ 服務(wù)器發(fā)送一系列特制的 MSMQ 數(shù)據(jù)包觸發(fā)漏洞，成功利用該漏洞可導(dǎo)致在服務(wù)器端執(zhí)行遠(yuǎn)程代碼。 |
|
CVE-2025-53781 |
Azure虛擬機(jī)信息泄露漏洞 |
嚴(yán)重 |
將敏感信息暴露給 Azure 虛擬機(jī)中未經(jīng)授權(quán)的參與者會導(dǎo)致授權(quán)攻擊者通過網(wǎng)絡(luò)泄露信息。 |
|
CVE-2025-53733 |
Microsoft Word 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
在 Microsoft Office Word 中，數(shù)字類型之間的錯誤轉(zhuǎn)換允許未經(jīng)授權(quán)的攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-53784 |
Microsoft Word 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
Microsoft Office Word 中釋放后使用允許未經(jīng)授權(quán)的攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-50176 |
DirectX 圖形內(nèi)核遠(yuǎn)程代碼執(zhí)行漏洞 |
嚴(yán)重 |
使用圖形內(nèi)核中不兼容的類型（“類型混淆”）訪問資源允許授權(quán)攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-53740 CVE-2025-53731 |
Microsoft Office 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
在 Microsoft Office 中釋放后使用允許未經(jīng)授權(quán)的攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-48807 |
Windows Hyper-V 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
Windows Hyper-V 中對預(yù)期端點的通信通道限制不當(dāng)，允許授權(quán)攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-50165 |
Windows 圖形組件遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
Microsoft 圖形組件中的不受信任的指針取消引用允許未經(jīng)授權(quán)的攻擊者通過網(wǎng)絡(luò)執(zhí)行代碼。 |
（注：以上為嚴(yán)重漏洞，其他漏洞及詳情請參見微軟官方說明）
五、安全建議
1、可通過Windows Update自動更新微軟補(bǔ)丁修復(fù)漏洞，也可以手動下載補(bǔ)丁，補(bǔ)丁下載地址：
https://msrc.microsoft.com/update-guide
2、為確保數(shù)據(jù)安全，建議重要業(yè)務(wù)數(shù)據(jù)進(jìn)行異地備份。
注意：修復(fù)漏洞前請將資料備份，并進(jìn)行充分測試。