安全资讯日报 2025-10-09

本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。

更新时间：2025-10-09 01:00:43

今日资讯

🔍 漏洞分析

🎯 威胁情报

🛠️ 安全工具

🍉 吃瓜新闻

📌 其他

安全分析

(2025-10-09)

本文档包含 AI 对安全相关内容的自动化分析结果。概览

CVE-2025-48799 - Windows Update提权漏洞

📌 漏洞信息

属性	详情
CVE编号	CVE-2025-48799
风险等级	`HIGH`
利用状态	`POC可用`
发布时间	2025-10-08 00:00:00
最后更新	2025-10-08 15:10:53

📦 相关仓库

CVE-2025-48799

💡 分析概述

该漏洞 (CVE-2025-48799) 存在于Windows Update 服务中，允许通过在多硬盘系统中删除任意文件夹来实现权限提升。该PoC代码仓库提供了一个概念验证(PoC)程序，旨在演示此漏洞。仓库更新频繁，包含了README.md和interjangle/CVE-2025-48799.zip (PoC程序)。PoC程序通过更改新内容的保存位置，导致Windows Update 服务在安装新应用程序时未正确检查符号链接，从而允许攻击者删除任意文件夹，实现本地权限提升(LPE)。虽然ZDI博客提供了相关技术细节，但该仓库提供的PoC尚未经过充分测试，且依赖于特定配置环境。漏洞利用可能涉及修改文件系统，因此需要谨慎评估其潜在影响。

🔍 关键发现

序号	发现内容
1	漏洞位于Windows Update服务，影响Windows 10/11，且需要至少两个硬盘。
2	攻击者通过更改应用安装位置，触发Windows Update服务删除任意文件夹。
3	漏洞利用可导致本地权限提升(LPE)。
4	PoC代码已提供，但尚未完全验证，实用性依赖于环境。

🛠️ 技术细节

漏洞利用涉及操纵文件系统的存储感知功能，并利用Windows Update服务(wuauserv)在删除文件夹时缺乏对符号链接的检查。

攻击步骤包括：更改应用安装位置到第二个硬盘，触发Windows Update安装，使服务错误地删除指定文件夹。

漏洞利用成功后，攻击者可获得更高的权限，但具体危害程度取决于被删除文件夹的内容。

🎯 受影响组件

• Windows 10
• Windows 11
• Windows Update Service (wuauserv)

⚡ 价值评估

展开查看详细评估

该漏洞影响范围广，涉及Windows核心组件，且PoC已公开。尽管利用难度可能受限于特定环境，但LPE的危害不容忽视，且PoC的出现使得漏洞更容易被复现和利用。

免责声明

本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。

6.3 KiB Raw Blame History Unescape Escape