安全研究员最新发现工程配资，威胁者目前正活跃利用 Windows 系统的一个 SMB 高危提权漏洞，在未打补丁的设备上获取 SYSTEM 权限（系统最高权限）。
该漏洞编号为 CVE-2025-33073，影响所有版本的 Windows Server、Windows 10 系统，以及最高至 Windows 11 24H2 版本的 Windows 11 系统。
据悉，微软在 2025 年 6 月的"补丁星期二"中修复了该漏洞，并披露其根源是"访问控制不当"——授权攻击者可通过网络利用该缺陷实现权限提升。
微软解释漏洞利用原理如下：
1. 攻击者可诱骗受害者连接至由其控制的恶意应用服务器（如 SMB 服务器）；
2. 受害者连接后，恶意服务器会破坏 SMB 协议；
3. 攻击者还可执行特制恶意脚本，迫使受害者设备通过 SMB 协议回连攻击系统并完成认证，最终实现权限提升。
值得注意的是，微软当时在安全公告中提及，该漏洞信息在安全更新发布前已公开。但截至目前，微软尚未公开认可 CISA 关于" CVE-2025-33073 遭活跃利用"的说法。随后，Microsoft 将此漏洞的发现归因于多名安全研究人员。
目前 CISA 尚未公布关于 CVE-2025-33073 活跃攻击的更多细节，但已将该漏洞纳入"已知被利用漏洞目录"。
根据约束性作指令 （BOD） 22-01 的规定，FCEB 需在 11 月 10 日前完成系统加固，修复窗口期为三周。此外工程配资，CISA 建议相关企业应尽快为系统打上该漏洞的修复补丁——毕竟该漏洞正被活跃利用，风险极高。
鼎锋优配提示：文章来自网络，不代表本站观点。
相关文章
热点资讯
