CVE-2025-7771
Codeausführung / Ausweitung von Berechtigungen in ThrottleStop
- Veröffentlicht
- 06.08.2025
- Aktualisiert
- 06.08.2025
- CNA zuweisen
- Kaspersky
- Beweise beobachtet
- 22.04.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 94,7 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
ThrottleStop.sys, ein legitimer Treiber, stellt zwei IOCTL-Schnittstellen bereit, die über die Funktion MmMapIoSpace beliebige Lese- und Schreibzugriffe auf den physischen Speicher ermöglichen. Diese unsichere Implementierung kann von einer bösartigen Benutzermodus-Anwendung ausgenutzt werden, um den laufenden Windows-Kernel zu patchen und beliebige Kernel-Funktionen mit Ring-0-Privilegien aufzurufen. Die Schwachstelle ermöglicht es lokalen Angreifern, beliebigen Code im Kernel-Kontext auszuführen, was zu einer Privilegieneskalation und möglichen Folgeangriffen führt, wie etwa der Deaktivierung von Sicherheitssoftware oder der Umgehung von Kernel-Schutzmechanismen. ThrottleStop.sys Version 3.0.0.0 und möglicherweise andere Versionen sind betroffen. Wenden Sie Updates gemäß den Anweisungen des Herstellers an.
Quellen
- CVE-2025-7771Exploit
ThrottleStop.sys – beliebiger physischer Speicher-Lese-/Schreibzugriff
- CVE-2025-7771Exploit
Exploit für beliebige Funktionsaufrufe mittels des ThrottleStop-Treibers
Proof-of-Concept-Exploit für CVE-2025-7771, eine Schwachstelle im Windows-Kerneltreiber ThrottleStop.sys, die beliebiges Lesen und Schreiben von physischem Arbeitsspeicher sowie lokale Privilegienausweitung auf SYSTEM ermöglicht.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.