【误差通告】Windows Admin Center 外地权限提升误差(CVE-2025-64669)

宣布时间 2025-12-17

一、误差概述


误差名称

Windows Admin Center 外地权限提升误差

CVE   ID

CVE-2025-64669

误差类型

外地权限提升

发明时间

2025-12-17

误差评分

7.8

误差品级

高危

攻击向量

外地

所需权限

低

使用难度

低

用户交互

不需要

PoC/EXP

未果真

在野使用

未发明


Windows Admin Center（WAC）是微软为Windows Server和Windows 10/11提供的集中治理工具，，，， ，，，旨在简化效劳器和基础设施的治理。。。。。 。它提供了通过图形用户界面（GUI）举行效劳器治理、监控和设置的功效，，，， ，，，支持多种操作系统和效劳，，，， ，，，如Hyper-V、集群治理、远程桌面、存储治理等。。。。。 。WAC可以通过Web浏览器会见，，，， ，，，允许治理员远程操作和维护多个效劳器，，，， ，，，提升IT运维效率。。。。。 。


2025年12月17日，，，， ，，，百乐博集团VSRC监测到微软Windows Admin Center（WAC）中的外地权限提升误差，，，， ，，，该误差源于C:\ProgramData\WindowsAdminCenter目录的目录权限设置不当，，，， ，，，该目录对通俗用户可写，，，， ，，，但却由以高权限运行的效劳使用。。。。。 。攻击者可以使用此缺陷，，，， ，，，通过向该目录安排恶意PowerShell剧本或DLL文件，，，， ，，，从而实现权限提升，，，， ，，，获取系统权限。。。。。 。Cymulate研究职员通过两种自力的攻击链展示了该误差的危害：一是使用扩展卸载机制，，，， ，，，二是通过DLL挟制WAC更新程序。。。。。 。该误差的保存严重削弱了Windows系统的权限隔离，，，， ，，，攻击者仅需外地用户权限即可提升至SYSTEM权限。。。。。 。


二、影响规模


Windows Admin Center <= 2.4.2.1


三、清静步伐


3.1 升级版本


升级Windows Admin Center至最新版本，，，， ，，，微软已在2025年12月10日的Patch Tuesday更新中宣布了针对CVE-2025-64669的修复


下载链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64669/


3.2 暂时步伐


暂无。。。。。 。


3.3 通用建议


? 按期更新系统补�。。。。。 。� ，，，镌汰系统误差，，，， ，，，提升效劳器的清静性。。。。。 。
? 增强系统和网络的会见控制，，，， ，，，修改防火墙战略，，，， ，，，关闭非须要的应用端口或效劳，，，， ，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，，，， ，，，镌汰攻击面。。。。。 。
? 使用企业级清静产品，，，， ，，，提升企业的网络清静性能。。。。。 。
? 增强系统用户和权限治理，，，， ，，，启用多因素认证机制和最小权限原则，，，， ，，，用户和软件权限应坚持在最低限度。。。。。 。
? 启用强密码战略并设置为按期修改。。。。。 。


3.4 参考链接


https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64669/
https://cymulate.com/blog/cve-2025-64669-windows-admin-center/