安全漏洞报告：CVE-2025-24071 - Windows文件资源管理器欺骗漏洞

概述

NSFOCUS CERT 检测到微软最近发布了一个安全更新，以修复 Windows 文件资源管理器中的一个严重欺骗漏洞，该漏洞被标识为 CVE-2025-24071。此漏洞的 CVSS 评分为 7.5，表明其严重程度。此问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压缩后，会触发 SMB 身份验证请求，可能泄露用户的 NTLM 哈希。该漏洞的 PoC（概念验证）漏洞利用现已公开，构成当前威胁。强烈建议受影响用户立即应用补丁以降低风险。

参考来源: 微软安全更新

影响范围

受影响版本：

Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows Server 2025 (Server Core installation)
Windows Server 2025
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019

检测方法

要确定您的系统是否存在风险，请执行以下步骤：

检查系统版本：
- 按 Win+R，输入 winver，然后按 Enter。这将显示您 Windows 操作系统的版本和内部版本号。
验证补丁安装情况：
- 打开 命令提示符 并运行 systeminfo 以检查已安装补丁的详细信息。

缓解措施

微软已发布针对所有支持版本的安全补丁以修复此漏洞。尽快应用补丁对于防范潜在利用至关重要。

补丁安装：

下载补丁: 微软安全更新
Windows 更新: 转到设置 → 更新和安全 → Windows 更新。检查更新并确保已安装该补丁。
查看更新历史记录: 如果补丁安装失败，您可以查看更新历史记录，或从 Microsoft Update Catalog 手动下载更新。

如果通过 Windows 更新安装补丁失败，您可以访问 Microsoft Update Catalog 手动下载并安装独立软件包。

更多信息与更新，请参考官方微软安全响应中心。

CVE-2025-24071

最受欢迎