Анализ обновлений Microsoft Patch Tuesday – Май 2025

Краткое Резюме

Во вторник, 13.05.2025, Microsoft выпустила ежемесячный патч безопасности, устраняющий 78 уязвимостей в своих продуктах.

По уровню опасности:

• Important - 66;
• Critical - 11;
• Low - 1.

Эксплуатируемые (Zero-Days) и Публично Раскрытые Уязвимости

Особое внимание следует уделить на следующие 7 уязвимостей. Их исправление является наивысшим приоритетом:

• CVE-2025-26685 (CVSS 6.5; Important) - Microsoft Defender for Identity Spoofing Vulnerability (Spoofing). Некорректная аутентификация в Microsoft Defender for Identity позволяет неавторизованному злоумышленнику выдать себя за другого пользователя или компьютер в сети.
• CVE-2025-30397 (CVSS 7.5; Important) - Scripting Engine Memory Corruption Vulnerability (Remote Code Execution). Уязвимость в Microsoft Scripting Engine, связанная с некорректной обработкой типов данных (type confusion), позволяет злоумышленнику удаленно выполнить произвольный код в системе.
• CVE-2025-30400 (CVSS 7.8; Important) - Microsoft DWM Core Library Elevation of Privilege Vulnerability (Elevation of Privilege). Use-After-Free в Desktop Window Manager позволяет авторизованному злоумышленнику локально повысить привилегии.
• CVE-2025-32701 (CVSS 7.8; Important) - Windows Common Log File System Driver Elevation of Privilege Vulnerability (Elevation of Privilege). Use-After-Free в Common Log File System Driver позволяет авторизованному злоумышленнику локально повысить привилегии.
• CVE-2025-32702 (CVSS 7.8; Important) - Visual Studio Remote Code Execution Vulnerability (Remote Code Execution). Ошибка в экранировании специальных символов в Visual Studio ("Code injection"), позволяет неавторизованному злоумышленнику выполнить код локально в системе.
• CVE-2025-32706 (CVSS 7.8; Important) - Windows Common Log File System Driver Elevation of Privilege Vulnerability (Elevation of Privilege). Неправильная проверка входных данных в драйвере позволяет авторизованному злоумышленнику локально повысить привилегии.
• CVE-2025-32709 (CVSS 7.8; Important) - Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability (Elevation of Privilege). CWE-416: Use-After-Free, позволяет авторизованному злоумышленнику локально повысить привилегии.

Общий Обзор и Тенденции

Майский Patch Tuesday 2025 года от Microsoft оказался весьма насыщенным, затронув 78 уязвимостей. Распределение по уровню серьезности показывает, что основная часть (66) относится к категории "Important", однако 11 уязвимостей классифицированы как "Critical", что требует немедленного внимания. Ключевые тенденции, наблюдаемые в этом обновлении:

• Преобладание уязвимостей Elevation of Privilege: Значительная часть исправлений (особенно среди приоритетных) направлена на устранение уязвимостей, позволяющих злоумышленнику повысить свои привилегии в системе. Это указывает на продолжающиеся усилия по укреплению безопасности ядра Windows и связанных компонентов.
• Уязвимости в Microsoft Office и связанных приложениях: Большое количество уязвимостей (в основном Remote Code Execution) обнаружено в Microsoft Office, включая Excel и PowerPoint. Это подчеркивает важность своевременного обновления этих приложений, поскольку они часто являются целью атак.
• Уязвимости в облачных сервисах: Исправления для Azure DevOps Server, Azure Automation, Azure Storage и других облачных сервисов указывают на растущую сложность обеспечения безопасности облачных инфраструктур.
• Уязвимости Remote Code Execution: Значительное количество уязвимостей, позволяющих удаленное выполнение кода, требует особого внимания, так как они могут быть использованы для компрометации систем без необходимости физического доступа.
• Уязвимости в компонентах Windows: Обнаружены уязвимости в ключевых компонентах Windows, таких как Windows Media, Remote Desktop Services и Windows Kernel, что подчеркивает необходимость комплексного подхода к обеспечению безопасности операционной системы. В целом, майский Patch Tuesday 2025 года демонстрирует широкий спектр уязвимостей, затрагивающих различные продукты и сервисы Microsoft. Рекомендуется приоритизировать установку обновлений, особенно для уязвимостей с высоким уровнем серьезности и тех, которые активно эксплуатируются.

Полный Список Уязвимостей

Ниже представлена таблица со всеми уязвимостями, исправленными в этом месяце.

Вывод

Майский Patch Tuesday 2025 года требует от организаций проактивного подхода к управлению уязвимостями. Акцент на исправлениях для компонентов ядра Windows, облачных сервисов и продуктов для разработчиков указывает на расширение поверхности атак и необходимость комплексной стратегии безопасности. Помимо немедленной установки обновлений, рекомендуется провести анализ влияния уязвимостей на конкретную инфраструктуру и рассмотреть дополнительные меры защиты, такие как сегментация сети и усиленный мониторинг. Учитывая широкий спектр затронутых продуктов, автоматизация процесса обновления и регулярное сканирование на наличие уязвимостей станут ключевыми факторами поддержания безопасной среды. Важно подчеркнуть, что отсутствие информации об активной эксплуатации уязвимостей в данный момент не должно приводить к снижению приоритета их устранения. Информация об уязвимостях становится общедоступной, и злоумышленники могут быстро разработать эксплойты, даже если они еще не зафиксированы в дикой природе. Поэтому своевременное применение патчей остается критически важным для предотвращения потенциальных атак и защиты от будущих угроз.