【2025版】最新微软最新多个高危漏洞预警，从零基础到精通，收藏这篇就够了！

免责声明

本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。

如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。

文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。

🌟简介

2月11日微软发布了修复总共 141 个漏洞的补丁，4 个被归类为关键级。

其中有 2 个漏洞正在被在野利用，强调了立即更新的紧迫性。此外，1 个漏洞在此次补丁周期之前就已经被公开，这标志着它是一个0day漏洞。强烈建议用户优先更新这些补丁，以保护他们的系统免受潜在威胁。

Windows Ancillary Function Driver for WinSock 提权漏洞 (CVE-2025-21418)

此漏洞被识别为 CVE-2025-21418，严重程度评分为重要，CVSS 评分为 7.8。它目前正在野外被利用，但尚未公开披露，因此对受影响系统构成重大担忧。该漏洞允许攻击者获得系统权限，从而提高他们对受侵害系统的访问和控制。建议立即关注和修复以减轻此漏洞带来的风险。

Windows 存储权限提升漏洞（CVE-2025-21391）

这是一个公开的安全漏洞，严重程度评分为重要，CVSS 评分为 7.1，目前正在野外被利用。该漏洞允许攻击者提升其权限以删除系统上的目标文件，严重影响了系统的完整性和可用性，而不会泄露机密性。利用此漏洞可能导致关键数据的删除，可能使服务不可用。尽管已被利用，但尚未公开作为零日漏洞，建议用户采取适当的安全措施以减轻其影响。

NTLM 散列泄露欺骗漏洞（CVE-2025-21377）

这是一个公开的零日漏洞，严重程度评分为重要，CVSS 评分为 6.5，尽管目前尚未在野外被利用。此漏洞可以通过允许攻击者获取用户的 NTLMv2 哈希值而导致完全泄露机密性，这可以用来以用户身份进行身份验证。利用需要最小的用户交互，例如选择或检查恶意文件。它影响所有受支持的 Microsoft Windows 版本，尽管 Internet Explorer 11 已退役和 Microsoft Edge Legacy 已弃用，但由于 MSHTML 和 EdgeHTML 平台在各种应用程序中的持续使用，因此需要更新。为确保全面保护，建议用户安装仅安全更新和 IE 累积更新。

微软 Dynamics 365 销售权限提升漏洞（CVE-2025-21177）

此漏洞被识别为 CVE-2025-21177，尚未在野外被利用或公开披露，因此将其归类为非零日漏洞。其严重程度评分为关键，CVSS 评分为 8.7，表明如果被利用，将存在提升权限的重大风险。尽管此漏洞可能允许攻击者未经授权访问并提升他们在 Microsoft Dynamics 365 Sales 环境中的权限，但微软已完全缓解了该问题，无需用户采取任何行动。此 CVE 旨在提高云服务漏洞的透明度。

Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞（CVE-2025-21376）

这是一个 CVSS 评分为 8.1 的关键漏洞，尚未在野外被利用或公开披露，因此不归类为零日漏洞。此漏洞允许远程代码执行，如果被利用，将构成重大威胁。未经身份验证的攻击者可以通过向易受攻击的 LDAP 服务器发送精心制作的请求来利用此漏洞，可能引发缓冲区溢出。攻击复杂度较高，因为成功的利用需要攻击者赢得竞争条件。缓解措施应侧重于保护 LDAP 服务器并监控异常活动，以防止潜在的利用。

微软 Excel 远程代码执行漏洞（CVE-2025-21381）

此漏洞被识别为 CVE-2025-21381，尚未在野外被利用或公开披露，使其成为一种非零日威胁。其严重性评分为关键，CVSS 评分为 7.8，表明远程代码执行存在重大风险。尽管 CVSS 指标表明是本地攻击向量，但该漏洞允许攻击者通过社会工程学说服用户下载并打开一个特别定制的文件，从而在远程执行代码。攻击可以在本地执行，预览窗格可能成为潜在的攻击向量。建议用户在打开来自不受信任来源的文件时要谨慎，并应用任何可用的安全更新以减轻此风险。

DHCP 客户端服务远程代码执行漏洞（CVE-2025-21379）

此漏洞被识别为 CVE-2025-21379，尚未在野外被利用或公开披露，将其归类为非零日威胁。其严重性评分为关键，CVSS 评分为 7.1，表明远程代码执行存在重大风险。该漏洞需要高攻击复杂性，需要中间人攻击（MITM），攻击者必须拦截目标与资源之间的逻辑网络路径。攻击向量是相邻的，意味着它仅限于同一网络段上的系统，例如连接到同一网络交换机或虚拟网络的系统。这种限制阻止攻击在多个网络（如 WAN）上执行。

微软高性能计算（HPC）包远程代码执行漏洞（CVE-2025-21198）

这是一个严重的安全漏洞，CVSS 评分为 9.0，被评为重要，目前既未被野外利用也未被公开披露。该漏洞允许远程代码执行，要求攻击者具有低权限并访问连接目标 HPC 集群和节点的网络。攻击向量是相邻的，这意味着它依赖于内网或私有网络访问，而不是暴露在公共互联网上。利用涉及向头节点或 Linux 计算节点发送精心制作的 HTTPS 请求，可能允许攻击者在连接到目标头节点的其他集群或节点上执行代码。攻击范围已更改，表明成功的利用可能导致超出最初受损害系统的更广泛影响。

Windows 电话服务远程代码执行漏洞（CVE-2025-21190）

这是一个严重的安全问题，CVSS 评分为 8.8，被归类为重要。尽管它尚未在野外被利用或公开披露，但这个漏洞存在远程代码执行的风险。攻击者可以通过欺骗用户向恶意服务器发送请求来利用它，恶意服务器随后可能返回有害数据，导致用户系统上任意代码执行。攻击向量基于网络，需要用户交互，因为攻击者需要一个客户端连接到恶意服务器以在客户端系统上执行代码。

Windows 电话服务远程代码执行漏洞（CVE-2025-21200）

这是一个严重的安全问题，CVSS 评分为 8.8，被评定为重要，尽管它尚未在野外被利用或公开披露，因此不归类为零日漏洞。此漏洞允许远程代码执行，攻击者可能诱使用户向恶意服务器发送请求。服务器随后可能返回恶意数据，导致用户系统上任意代码执行。攻击向量基于网络，需要用户交互，因为客户端必须连接到恶意服务器，这可能会使攻击者能够在客户端机器上执行代码。缓解策略应侧重于用户意识和网络安全措施，以防止此类利用。

欢迎关注SecHub网络安全社区，SecHub网络安全社区目前邀请式注册，邀请码获取见公众号菜单【邀请码】

#

企业简介

赛克艾威 - 网络安全解决方案提供商

   北京赛克艾威科技有限公司（简称：赛克艾威），成立于2016年9月，提供全面的安全解决方案和专业的技术服务，帮助客户保护数字资产和网络环境的安全。

安全评估|渗透测试|漏洞扫描|安全巡检

代码审计|钓鱼演练|应急响应|安全运维

重大时刻安保|企业安全培训

联系方式

电话｜010-86460828

官网｜https://sechub.com.cn

关注我们

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我们和网安大厂360共同研发的的网安视频教程，之前都是内部资源，专业方面绝对可以秒杀国内99%的机构和个人教学！全网独一份，你不可能在网上找到这么专业的教程。

内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频，200多G的资源，不用担心学不全。

因篇幅有限，仅展示部分资料，需要见下图即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
侵权，请联系删除。