CVE-2025-21311

Eskalacja uprawnień przez podatność w Windows NTLM V1

CVSS 9.8v3.1pub. 2025-01-14upd. 2025-01-24

Podatność w protokole NTLM V1 w systemach Windows umożliwia nieuwierzytelnionemu atakującemu zdalnie uzyskanie podwyższonych uprawnień. Ocena CVSS 9.8 (CRITICAL) oraz brak wymogu interakcji użytkownika czynią ją szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

Windows NTLM V1 Elevation of Privilege Vulnerability

🤖 Analiza AI

Jak działa

Podatność jest związana z nieprawidłową implementacją mechanizmu uwierzytelniania NTLM w wersji 1 (CWE-303 — błąd w implementacji kroków protokołu uwierzytelniania). Atakujący może wykorzystać lukę zdalnie, bez posiadania jakichkolwiek uprawnień i bez udziału użytkownika, co sugeruje możliwość przeprowadzenia ataku bezpośrednio na stos sieciowy NTLM. Szczegółowy mechanizm techniczny nie został upubliczniony przez producenta.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na pełne przejęcie kontroli nad systemem — uzyskanie poufnych danych, modyfikację danych oraz wywołanie niedostępności usług (pełny wpływ na poufność, integralność i dostępność).

Mitygacja

Należy niezwłocznie zastosować aktualizacje zabezpieczeń opublikowane przez Microsoft w ramach Patch Tuesday ze stycznia 2025 r., dostępne za pośrednictwem Microsoft Update Catalog oraz WSUS. Dodatkowo zaleca się rozważenie wyłączenia lub ograniczenia użycia protokołu NTLM V1 w środowisku zgodnie z wytycznymi Microsoft (Group Policy: 'Network security: LAN Manager authentication level').

Kogo dotyczy

Microsoft Windows 11 24H2, Microsoft Windows Server 2022 23H2, Microsoft Windows Server 2025

Uwagi

Podatność została opublikowana 14 stycznia 2025 r. w ramach cyklicznej aktualizacji Microsoft (Patch Tuesday). CWE-303 wskazuje na błąd w implementacji kroków protokołu uwierzytelniania, co jest charakterystyczne dla słabości protokołu NTLM V1.