Windows PowerShell 0Day漏洞可导致攻击者执行恶意代码

微软已发布安全更新，修复一个危险的Windows PowerShell漏洞（CVE-2025-54100），该漏洞允许攻击者在受影响系统上执行恶意代码。该漏洞于2025年12月9日公开披露，对全球企业构成重大安全风险。

漏洞技术分析

该漏洞源于Windows PowerShell在命令注入攻击中未能正确处理特殊元素。攻击者可通过精心构造的命令在本地执行任意代码，但需要满足以下条件：

• 具备本地访问权限
• 需要用户交互（如诱骗用户打开恶意文件或执行可疑命令）

微软评估认为当前实际攻击场景中的利用可能性较低，但由于漏洞细节已公开，仍存在潜在风险。

漏洞影响评估

详情	信息
CVE编号	CVE-2025-54100
攻击向量	本地
CVSS评分	7.8
影响类型	远程代码执行
受影响组件	Windows PowerShell

该漏洞CVSS严重性评分为7.8，被微软列为"重要"级别，归类于CWE-77（命令注入攻击中特殊元素处理不当）。

受影响系统范围

漏洞影响包括但不限于以下Windows操作系统：

• Windows 10全版本
• Windows 11全版本
• Windows Server 2008至2025
• 多种系统配置环境

修复方案

微软已发布跨平台安全更新，补丁版本因操作系统和安装类型而异：

1. 关键系统优先更新：

   • Windows Server 2025
   • Windows 11 24H2/25H2
   • Windows Server 2022 对应补丁：KB5072033或KB5074204

2. 旧版本系统更新：

   • Windows 10及更早版本 对应补丁：KB5071546或KB5071544

3. 注意事项：

   • 多数系统安装更新后需重启
   • 安装KB5074204/KB5074353后，使用Invoke-WebRequest命令会触发安全警告
   • 建议使用UseBasicParsing开关防止从网页内容执行脚本代码
   • 企业用户应参考KB5074596实施PowerShell 5.1安全措施

微软表示此次漏洞修复体现了其与安全社区协作保护Windows用户免受新兴威胁的努力。