CVE-2025-51726
高已发布
CyberGhostVPNSetup.exe（Windows 安装程序）使用弱加密哈希算法 SHA-1 进行签名，该算法易受碰撞攻击影响。这允许恶意行为者伪造带有伪造 SHA-1 证书的安装程序，而 Windows 签名验证机制（尤其是在未启用严格 SmartScreen...
- 已发布
- 2025年8月4日
- 已更新
- 2025年8月5日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月8日
初级CVSS
8.4/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H0.1%
低 · 未来 30 天
- 百分位
- 1.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
CyberGhostVPNSetup.exe（Windows 安装程序）使用弱加密哈希算法 SHA-1 进行签名，该算法易受碰撞攻击影响。这允许恶意行为者伪造带有伪造 SHA-1 证书的安装程序，而 Windows 签名验证机制（尤其是在未启用严格 SmartScreen 或信任策略强制执行的系统上）仍可能接受该证书。此外，该安装程序缺少高熵地址空间布局随机化（ASLR），这一点已由 BinSkim（BA2015 规则）和多次 WinDbg 分析确认。该二进制文件始终加载到可预测的内存范围，从而提高了内存损坏漏洞利用的成功率。这两种错误配置组合在一起，显著降低了通过伪造安装程序实施供应链式攻击或权限提升的门槛。
来源
1PoC展示了CyberGhostVPN安装程序中的SHA-1代码签名伪造和缺少高熵ASLR，从而能够绕过信任并利用可预测内存布局。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。