Анализ обновлений Microsoft Patch Tuesday – Август 2025

Краткое Резюме

Во вторник, 12.08.2025, Microsoft выпустила ежемесячный патч безопасности, устраняющий 111 уязвимостей в своих продуктах.

По уровню опасности:

• Important - 91;
• Critical - 17;
• Moderate - 2;
• Low - 1.

Эксплуатируемые (Zero-Days) и Публично Раскрытые Уязвимости

Особое внимание следует уделить на следующую. Ее исправление является наивысшим приоритетом:

• CVE-2025-53779 (CVSS 7.2; Moderate) - Windows Kerberos Elevation of Privilege Vulnerability (Elevation of Privilege). Уязвимость типа CWE-23: Relative Path Traversal, позволяет повысить привилегии злоумышленнику до администратора домена.

Общий обзор и тенденции

Августовский Patch Tuesday 2025 от Microsoft продолжает тенденцию крупных обновлений, устраняя 111 уязвимостей. Этот показатель сопоставим с масштабным июльским обновлением (130) и значительно превышает июньское (66), что свидетельствует о сохранении высокого темпа обнаружения и исправления уязвимостей в продуктах компании. Ключевые тенденции, наблюдаемые в этом месяце:

• Фокус на уязвимостях повышения привилегий (EoP): Подавляющее большинство исправлений (более 40) нацелено на устранение уязвимостей повышения привилегий. Это затрагивает широкий спектр компонентов, включая ядро Windows, драйверы, Hyper-V и SQL Server, что указывает на системные усилия Microsoft по укреплению базовых механизмов безопасности.
• Уязвимости в облачных и ИИ-продуктах: Отличительной чертой этого месяца является наличие критических уязвимостей в современных облачных и ИИ-сервисах. Особого внимания заслуживает уязвимость CVE-2025-53767 в Azure OpenAI с максимальным рейтингом CVSS 10.0, а также уязвимости в Azure Portal, Microsoft 365 Copilot и GitHub Copilot. Это подчеркивает смещение вектора атак на новые, активно развивающиеся технологии.
• Множественные RCE в ключевых приложениях: Значительное число уязвимостей удаленного выполнения кода (RCE) исправлено в критически важных для бизнеса приложениях, таких как Microsoft Office (Word, Excel, Visio), Microsoft Message Queuing (MSMQ) и Windows Routing and Remote Access Service (RRAS). Это подтверждает, что данные продукты остаются привлекательной целью для злоумышленников.
• Публично раскрытая уязвимость в Kerberos: Наличие публично раскрытой, хоть и умеренно опасной уязвимости CVE-2025-53779 в Windows Kerberos повышает риск ее эксплуатации. Злоумышленники могут использовать эту информацию для разработки эксплойтов, нацеленных на получение повышенных привилегий в доменных средах.
• Высокое число критических уязвимостей: В этом месяце исправлено 17 критических уязвимостей. Они затрагивают разнообразные продукты, включая Azure, Office, SQL Server и Hyper-V, что требует комплексного и всестороннего подхода к процессу установки обновлений.

Полный Список Уязвимостей

Ниже представлена таблица со всеми уязвимостями, исправленными в этом месяце.

Ретроспективный анализ уязвимостей

Начиная с этого месяца мы будем добавлять данный раздел в наш ежемесячный анализ обновлений Microsoft Patch Tuesday. Здесь мы будем указывать информацию об уязвимостях, которые на момент выхода исправления не имели публичного эксплоита или факта использования во вредоносных кампаниях.

• CVE-2025-27737 - Windows Security Zone Mapping Security Feature Bypass Vulnerability (Security Feature Bypass). Данная уязвимость используется в трояне LOTUXorg для повышения привилегий и закрепления в системе была исправлена в апреле 2025 года.
• CVE-2025-21204 - Windows Process Activation Elevation of Privilege Vulnerability (Elevation of Privilege). Логическая уязвимость, позволяющая использовать неточность в процессе установки службы IIS в Windows (исходя из описания найденного PoC). Данная уязвимость была исправлена в апреле 2025 года.
• CVE-2025-32711 - M365 Copilot Information Disclosure Vulnerability (Information Disclosure). Исследователи из Aim Labs опубликовали подробности эксплуатации уязвимости под названием "EchoLeak". Это zero-click атака, которая позволяет злоумышленникам автоматически извлекать конфиденциальную информацию из контекста Copilot без каких-либо действий со стороны пользователя. Атака осуществляется путем отправки специально созданного электронного письма жертве, которое обходит существующие механизмы защиты. Техника, названная "LLM Scope Violation", использует внутреннюю механику ИИ-агента для доступа к привилегированным данным, таким как история чатов, файлы и другая организационная информация. Уязвимость была исправлена в июне 2025 года.
• CVE-2025-32710 - Windows Remote Desktop Services Remote Code Execution Vulnerability (Remote Code Execution). На GitHub доступен PoC под названием RDP Auto-Pwn. Уязвимость исправлена в июне 2025 года.
• CVE-2025-47175 - Microsoft PowerPoint Remote Code Execution Vulnerability (Remote Code Execution). Уязвимость в Microsoft PowerPoint, которая позволяет злоумышленнику выполнить произвольный код, обманом заставив пользователя открыть специально созданный файл PPTX. PoC доступен на GitHub и генерирует вредоносный PPTX файл для запуска уязвимости. Исправлена в июне 2025 года.
• CVE-2025-47176 - Microsoft Outlook Remote Code Execution Vulnerability (Remote Code Execution). Для данной уязвимости доступен PoC на Github. PoC демонстрирует эксплуатацию путем добавления в Outlook вредоносного почтового элемента, содержащего специальный путь синхронизации, который инициирует уязвимость во время сканирования почтового ящика. Исправлена в июне 2025 года
• CVE-2025-53770, CVE-2025-49704, CVE-2025-49706, CVE-2025-53771 - уязвимости в Microsoft SharePoint Server, позволяющие удаленно выполнять код (Remote Code Execution). Эксплуатация представляет собой "zero-day" атаку, которая активно используется злоумышленниками по всему миру как минимум с 18 июля 2025 года.
• CVE-2025-47178 - Microsoft Configuration Manager Remote Code Execution Vulnerability (Remote Code Execution). Уязвимость представляет собой аутентифицированную SQL-инъекцию в WMI-методе UpdateClassicDeployment. Аутентифицированный злоумышленник может внедрить произвольный SQL-запрос через параметр OfferID, что в конечном итоге позволяет добиться удаленного выполнения кода (RCE) на сервере базы данных, который использует Configuration Manager. Для данной уязвимости существует общедоступный PoC. Уязвимость была исправлена в июле 2025 года.
• CVE-2025-48799 - Windows Update Service Elevation of Privilege Vulnerability (Elevation of Privilege). Эксплуатация возможна при изменении в параметрах хранилища (Storage Sense) места сохранения новых приложений на дополнительный, несистемный диск. При установке приложения (например, через winget из msstore) служба обновлений создает на этом диске временную папку для кэша (WUDownloadCache), которую затем удаляет. Уязвимость заключается в том, что процесс удаления некорректно обрабатывает символические ссылки, что позволяет перенаправить операцию удаления системной службы на произвольную папку в системе. На Github опубликован PoC для данной уязвимости. Она была исправлена в июле 2025 года.
• CVE-2025-49683 - Microsoft Virtual Hard Disk Remote Code Execution Vulnerability (Remote Code Execution). Уязвимость связана с некорректной обработкой поврежденных файлов виртуальных дисков (VHDX). Опубликованный PoC демонстрирует эксплуатацию уязвимости. Была исправлена в июле 2025 года.
• CVE-2025-49721 - Windows Fast FAT File System Driver Elevation of Privilege Vulnerability (Elevation of Privilege). Уязвимость переполнения буфера в куче, позволяющая пользователю повысить свои привилегии до уровня SYSTEM. В найденном PoC упоминается, что возможно это лишь часть эксплоита для данной уязвимости. Исправлена в июле 2025 года.

Вывод

Августовское обновление безопасности 2025 года является еще одним масштабным и критически важным выпуском, включающим 111 исправлений, 17 из которых имеют статус "Critical". Такой объем требует от ИТ-администраторов оперативного реагирования и тщательного планирования развертывания патчей. Приоритет должен быть отдан немедленной установке обновлений для следующих уязвимостей:

• Публично раскрытая CVE-2025-53779 (Windows Kerberos, EoP), чтобы минимизировать риски, связанные с ее известностью.
• Критическая уязвимость CVE-2025-53767 (Azure OpenAI, EoP) с рейтингом CVSS 10.0, как представляющая максимальную угрозу.

Рекомендуется приоритизировать обновление серверов с Microsoft Office, SQL Server, MSMQ и RRAS из-за большого количества RCE-уязвимостей. Особое внимание следует уделить облачным сервисам, таким как Azure и Microsoft 365 Copilot, так как они становятся все более частой мишенью для атак. Своевременное применение патчей остается ключевым элементом защиты корпоративной инфраструктуры. Промедление с установкой обновлений, особенно для публично раскрытых уязвимостей и тех, что имеют максимальный рейтинг CVSS, создает недопустимый уровень риска. Также стоит уделить внимание на публично раскрытые уязвимости, описанные в разделе Ретроспективный анализ уязвимостей, вероятность их эксплуатации выросла в разы, и если вы до сих пор не установили предыдущие обновления безопасности - сейчас самое подходящее время.