服務(wù)公告
微軟2025年9月份月度安全漏洞預(yù)警
2025-09-11
一、概要
近日，華為云關(guān)注到微軟發(fā)布2025年9月份安全補(bǔ)丁更新，共披露了80個漏洞，其中8個漏洞標(biāo)記為嚴(yán)重漏洞。攻擊者利用漏洞可實現(xiàn)遠(yuǎn)程代碼執(zhí)行、權(quán)限提升、信息泄露等。受影響的應(yīng)用包括：Microsoft Windows、Microsoft Office、Hyper-V、SQL Server等組件。
微軟官方說明：
https://msrc.microsoft.com/update-guide/releaseNote/2025-Sep
本次用戶需關(guān)注如下存在細(xì)節(jié)已公開/已出現(xiàn)在野攻擊利用的漏洞：
Windows SMB 權(quán)限提升漏洞（CVE-2025-55234）：Windows SMB 服務(wù)器可能因為配置問題導(dǎo)致容易受到中繼攻擊，成功利用這些漏洞的攻擊者可以執(zhí)行中繼攻擊，并使用戶受到權(quán)限提升的攻擊。目前漏洞已被公開披露，風(fēng)險高。
本月官方標(biāo)記為更有可能被利用的漏洞有8個（如：CVE-2025-55234、CVE-2025-54918、CVE-2025-54110等），詳情請查看官方公告，華為云提醒用戶及時安全自檢并做好安全加固以降低被攻擊的風(fēng)險。
二、漏洞級別
漏洞級別：【嚴(yán)重】
（說明：漏洞級別共四級：一般、重要、嚴(yán)重、緊急）
三、影響范圍
Microsoft Windows、Microsoft Office、Hyper-V、SQL Server等產(chǎn)品。
四、重要漏洞說明詳情
|
CVE編號 |
漏洞名稱 |
嚴(yán)重程度 |
漏洞描述 |
|
CVE-2025-54910 |
Microsoft Office 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
Microsoft Office中的堆棧緩沖區(qū)溢出漏洞允許未經(jīng)授權(quán)的攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-55224 |
Windows Hyper-V 遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
攻擊者通過向受害者發(fā)送特制的文件，并誘導(dǎo)其打開惡意文件觸發(fā)漏洞，成功利用漏洞可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼。 |
|
CVE-2025-55226 |
圖形內(nèi)核遠(yuǎn)程代碼執(zhí)行漏洞 |
嚴(yán)重 |
經(jīng)過身份驗證的攻擊者通過社會工程誘使受害者從網(wǎng)站下載并打開特制文件觸發(fā)漏洞，成功利用漏洞可導(dǎo)致在目標(biāo)系統(tǒng)上執(zhí)行遠(yuǎn)程代碼。 |
|
CVE-2025-54918 |
Windows NTLM 特權(quán)提升漏洞 |
嚴(yán)重 |
Windows NTLM 中的身份驗證存在缺陷允許已經(jīng)通過授權(quán)的攻擊者通過網(wǎng)絡(luò)提升權(quán)限。 |
|
CVE-2025-53799 |
Windows 成像組件信息泄露漏洞 |
嚴(yán)重 |
攻擊者通過向受害者發(fā)送特制文件并誘使他們將其打開觸發(fā)漏洞，成功利用此漏洞的攻擊者可能會讀取堆內(nèi)存的小部份內(nèi)容。 |
|
CVE-2025-55228 |
Windows 圖形組件遠(yuǎn)程執(zhí)行代碼漏洞 |
嚴(yán)重 |
在 Windows Win32K - GRFX 中使用具有不正確同步（“競爭條件”）的共享資源進(jìn)行并發(fā)執(zhí)行漏洞，允許已授權(quán)的攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-55236 |
圖形內(nèi)核遠(yuǎn)程代碼執(zhí)行漏洞 |
嚴(yán)重 |
圖形內(nèi)核中的檢查時間使用時間 （toctou） 競爭條件允許已授權(quán)的攻擊者在本地執(zhí)行代碼。 |
|
CVE-2025-53800 |
Windows 圖形組件特權(quán)提升漏洞 |
嚴(yán)重 |
Microsoft 圖形組件中存在資源初始化不正確，允許已授權(quán)的攻擊者在本地提升權(quán)限。 |
（注：以上為嚴(yán)重漏洞，其他漏洞及詳情請參見微軟官方說明）
五、安全建議
1、可通過Windows Update自動更新微軟補(bǔ)丁修復(fù)漏洞，也可以手動下載補(bǔ)丁，補(bǔ)丁下載地址：
https://msrc.microsoft.com/update-guide
2、為確保數(shù)據(jù)安全，建議重要業(yè)務(wù)數(shù)據(jù)進(jìn)行異地備份。
注意：修復(fù)漏洞前請將資料備份，并進(jìn)行充分測試。
