CVE-2025-27480: Windows リモートデスクトップサービスのリモートコード実行の脆弱性 | Kitploit

CVE-2025-27480

高公開済み

Windows リモートデスクトップサービスのリモートコード実行の脆弱性

プライマリ CVSS

8.1/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

12.5%

中 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

Remote Desktop Gateway Service の Use After Free の脆弱性により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

CVE-2025-27480エクスプロイト
CVE-2025-27480は、不正なSSH_USERAUTHパケットを介してOpenSSH 8.9p1のバッファオーバーフローを引き起こします。攻撃者はシェルコードを注入してSYSTEMレベルのアクセスを取得し、踏み台ホストや後続のCI/CDエージェントを侵害する可能性があります。この記事には、サンプルのエクスプロイトコードとパッチ適用のガイダンスが含まれています。
CVE-2025-27480-The-Silent-Gateway-Riskエクスプロイト
攻撃者が、クラックされたパスワードやユーザーの操作、さらにはネットワークへの足掛かりすら必要とせずに悪意のあるコードを実行できるようにする脆弱性。それがCVE-2025-27480です。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。