Como Corrigir a Vulnerabilidade CVE-2025-32709

Fluxo de trabalho real de correção para CVE-2025-32709. Da instalação do hotfix à validação de alertas SIEM — este repositório documenta cada etapa com capturas de tela, comandos e lógica de detecção.

Captura de tela do painel de Detecção de Vulnerabilidades do Wazuh mostrando CVE-2025-32709 sinalizada como uma vulnerabilidade de alta gravidade em um endpoint Windows 10 Pro. O agente window10 (004) está reportando um problema de alta gravidade, confirmando que o sistema está atualmente exposto. Esta imagem serve como linha de base pré-correção para validar as etapas de remediação.

#1 Etapa: Instalar a Atualização Cumulativa de Maio de 2025 A Microsoft lançou a correção para CVE-2025-32709 na atualização da Terça-feira de Correções de maio de 2025. O patch está incluído no KB5058379 para Windows 10. Para instalar manualmente:

• Vá para o Catálogo de Atualizações da Microsoft
• Pesquise por KB5058379 #2 Etapa: Baixar a versão correta para sua compilação do Windows 10 (sistemas baseados em x64)
• Execute o instalador .msu e reinicie
• Clique em Verificar atualizações
• Instale a atualização cumulativa de maio de 2025
• Reinicie seu sistema

#3 Etapa: Volte ao painel de detecção de vulnerabilidades do Wazuh e pesquise por "CVE-2025-32709". Deve aparecer "Nenhum resultado corresponde aos critérios de pesquisa" porque corrigimos a vulnerabilidade!!!!!

Meu LinkedIn: https://www.linkedin.com/in/adnan-siyat-439542309/