安全漏洞报告：CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞
概述
NSFOCUS CERT 检测到微软近期发布安全更新，修复了 Windows 文件资源管理器中的一个严重欺骗漏洞，编号为 CVE-2025-24071。该漏洞的 CVSS 评分为 7.5，表明其严重性。漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未经身份验证的攻击者可通过构造包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压后，该操作会触发 SMB 身份验证请求，可能暴露用户的 NTLM 哈希。该漏洞的 PoC（概念验证）利用代码现已公开，构成当前威胁。建议受影响用户立即应用补丁以降低风险。
参考：微软安全更新
影响范围
受影响版本：
- Windows 10 Version 1809 for x64-based Systems
- Windows 10 Version 1809 for 32-bit Systems
- Windows Server 2025 (Server Core installation)
- Windows Server 2025
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2016 (Server Core installation)
- Windows Server 2016
- Windows 10 Version 1607 for x64-based Systems
- Windows 10 Version 1607 for 32-bit Systems
- Windows 10 for x64-based Systems
- Windows 10 for 32-bit Systems
- Windows 11 Version 24H2 for x64-based Systems
- Windows 11 Version 24H2 for ARM64-based Systems
- Windows Server 2022, 23H2 Edition (Server Core installation)
- Windows 11 Version 23H2 for x64-based Systems
- Windows 11 Version 23H2 for ARM64-based Systems
- Windows 10 Version 22H2 for 32-bit Systems
- Windows 10 Version 22H2 for ARM64-based Systems
- Windows 10 Version 22H2 for x64-based Systems
- Windows 11 Version 22H2 for x64-based Systems
- Windows 11 Version 22H2 for ARM64-based Systems
- Windows 10 Version 21H2 for x64-based Systems
- Windows 10 Version 21H2 for ARM64-based Systems
- Windows 10 Version 21H2 for 32-bit Systems
- Windows Server 2022 (Server Core installation)
- Windows Server 2022
- Windows Server 2019 (Server Core installation)
- Windows Server 2019
检测
要确定您的系统是否面临风险，请执行以下步骤：
-
检查系统版本：
- 按 Win+R，输入
winver，然后按 Enter。这将显示 Windows 操作系统的版本和内部版本号。
-
验证补丁安装：
- 打开 命令提示符，运行
systeminfo 以检查已安装补丁的详细信息。
缓解措施
微软已为所有受支持版本发布安全补丁以修复此漏洞。务必尽快应用补丁，以防范潜在的利用风险。
补丁安装：
- 下载补丁：微软安全更新
- Windows 更新：转到 设置 → 更新和安全 → Windows 更新。检查更新并确保补丁已安装。
- 查看更新历史记录：如果补丁安装失败，您可以查看更新历史记录，或从 Microsoft 更新目录 手动下载更新。
如果补丁通过 Windows 更新安装失败，您可以访问 Microsoft 更新目录手动下载并安装独立程序包。
有关更多信息和更新，请参阅官方 微软安全响应中心。
themehackers/cve-2025-24071
