Azure、RDP、NTLM 均现高危漏洞，微软发布2025年8月安全更新

微软2025年8月的“补丁星期二”发布了针对 Windows、Office、SQL Server、Exchange、Azure 等产品的107个漏洞的修复更新。本月更新包含：

✦ 1个已公开披露的零日漏洞

- CVE-2025-53779：Windows Kerberos 漏洞，允许攻击者将权限提升至域管理员。

✦ 13个严重漏洞：

- 9个远程代码执行漏洞

- 3个信息泄露漏洞

- 1 个权限提升漏洞

✦ 漏洞类型细分：

- 44个权限提升漏洞

- 35个远程代码执行漏洞

- 18个信息泄露漏洞

- 9个欺骗漏洞

- 4个拒绝服务漏洞

本次更新聚焦于权限提升和远程代码执行（RCE）漏洞，尤其是核心 Windows系统与云服务的核心区域。微软还标记了几个更有可能被利用的漏洞，需要立即安装补丁。

本月的“补丁星期二”修复了 Microsoft SQL Server 中一个已公开披露的零日漏洞，具体为：CVE-2025-53779- Windows Kerberos 权限提升漏洞.

微软近日通过安全更新修复了 Windows Kerberos 中的一个权限提升漏洞，该漏洞可使已通过身份验证的攻击者获取域管理员权限。

据微软说明，Windows Kerberos 中的相对路径遍历允许授权攻击者通过网络提升权限。

微软表示，攻击者需要拥有对以下 dMSA（托管服务账户）属性的提升访问权限才能利用该漏洞：

✦ msds-groupMSAMembership：此属性允许用户利用 dMSA。