【缝隙公告】Windows Admin Center 本地权限提升缝隙(CVE-2025-64669)

颁布功夫 2025-12-17

一、缝隙概述


缝霞称

Windows Admin Center 本地权限提升缝隙

CVE   ID

CVE-2025-64669

缝隙类型

本地权限提升

发现功夫

2025-12-17

缝隙评分

7.8

缝隙等级

高危

攻击向量

本地

所需权限

低

利用难度

低

用户交互

不必要

PoC/EXP

未公开

在野利用

未发现


Windows Admin Center（WAC）是微软为Windows Server和Windows 10/11提供的集中治理工具，，，，，旨在简化服务器和基础设施的治理。。。。。。。。它提供了通过图形用户界面（GUI）进行服务器治理、监控和配置的职能，，，，，支持多种操作系统和服务，，，，，如Hyper-V、集群治理、远程桌面、存储治理等。。。。。。。。WAC能够通过Web浏览器接见，，，，，允许治理员远程操作和守护多个服务器，，，，，提升IT运维效能。。。。。。。。


2025年12月17日，，，，，8827太阳集团集团VSRC监测到微软Windows Admin Center（WAC）中的本地权限提升缝隙，，，，，该缝隙源于C:\ProgramData\WindowsAdminCenter目录的目录权限设置不当，，，，，该目录对通常用户可写，，，，，但却由以高权限运行的服务使用。。。。。。。。攻击者能够利用此缺点，，，，，通过向该目录搁置恶意PowerShell剧本或DLL文件，，，，，从而实现权限提升，，，，，获取系统权限。。。。。。。。Cymulate钻研人员通过两种独立的攻击链展示了该缝隙的风险：一是利用扩大卸载机造，，，，，二是通过DLL劫持WAC更新法式。。。。。。。。该缝隙的存在严沉减弱了Windows系统的权限隔离，，，，，攻击者仅需本地用户权限即可提升至SYSTEM权限。。。。。。。。


二、影响领域


Windows Admin Center <= 2.4.2.1


三、安全措施


3.1 升级版本


升级Windows Admin Center至最新版本，，，，，微软已在2025年12月10日的Patch Tuesday更新中颁布了针对CVE-2025-64669的建复


下载链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64669/


3.2 一时措施


暂无。。。。。。。。


3.3 通用建议


? 定期更新系统补�。。。。。。。。�，，，，削减系统缝隙，，，，，提升服务器的安全性。。。。。。。。
? 加强系统和网络的接见节造，，，，，批改防火墙战术，，，，，关关非必要的利用端口或服务，，，，，削减将危险服务（如SSH、RDP等）露出到公网，，，，，削减攻击面。。。。。。。。
? 使用企业级安全产品，，，，，提升企业的网络安全机能。。。。。。。。
? 加强系统用户和权限治理，，，，，启用多成分认证机造和最幼权限准则，，，，，用户和软件权限应维持在最低限度。。。。。。。。
? 启用强密码战术并设置为定期批改。。。。。。。。


3.4 参考链接


https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64669/
https://cymulate.com/blog/cve-2025-64669-windows-admin-center/