Анализ обновлений Microsoft Patch Tuesday – Октябрь 2025

Краткое Резюме

Во вторник, 14.10.2025, Microsoft выпустила ежемесячный патч безопасности, устраняющий 175 уязвимостей в своих продуктах.

По уровню опасности:

• Important - 158;
• Critical - 15;
• Moderate - 2.

Эксплуатируемые (Zero-Days) и Публично Раскрытые Уязвимости

Особое внимание следует уделить на следующие 3 уязвимости. Их исправление является наивысшим приоритетом:

• CVE-2025-24052 (CVSS 7.8; Important) - Windows Agere Modem Driver Elevation of Privilege Vulnerability (Elevation of Privilege).Уязвимость в драйвере модема Agere, которая позволяет локальному злоумышленнику повысить свои привилегии в системе. Проблема заключается в некорректной обработке запросов (IOCTL), отправляемых драйверу из пользовательского режима. Злоумышленник с низкими привилегиями может отправить специально созданный запрос, который приведет к повреждению памяти ядра и позволит выполнить произвольный код с правами уровня SYSTEM.
• CVE-2025-24990 (CVSS 7.8; Important) - Windows Agere Modem Driver Elevation of Privilege Vulnerability (Elevation of Privilege). Еще одна уязвимость в драйвере модема Agere, позволяющая локальному пользователю повысить свои привилегии. Как и в предыдущем случае, уязвимость связана с недостаточной проверкой входных данных, передаваемых драйверу. Эксплуатация данной проблемы через отправку вредоносного запроса позволяет злоумышленнику вызвать состояние гонки или переполнение буфера в ядре, что в конечном итоге приводит к выполнению кода с привилегиями SYSTEM.
• CVE-2025-59230 (CVSS 7.8; Important) - Windows Remote Access Connection Manager Elevation of Privilege Vulnerability (Elevation of Privilege).Уязвимость в диспетчере подключений удаленного доступа (RASMAN), которая позволяет локальному злоумышленнику повысить свои привилегии. Проблема связана с некорректной обработкой разрешений при выполнении операций службой RASMAN. Атакующий может инициировать определенную последовательность действий, которая заставит службу выполнить код или манипулировать системными файлами с повышенными привилегиями, предоставляя злоумышленнику права уровня SYSTEM.

Общий обзар и тенденции

Октябрьский Patch Tuesday 2025 стал одним из самых масштабных за последнее время: Microsoft устранила 175 уязвимостей, что значительно превышает показатели предыдущих месяцев (сентябрь — 81, август — 111). Такой объем требует от ИТ-специалистов особого внимания и четкой приоритизации. Ключевые тенденции, наблюдаемые в этом месяце:

• Три уязвимости под пристальным вниманием: Главным событием месяца является исправление сразу трех уязвимостей (двух эксплуатируемых и одной публично раскрытой), которые требуют немедленного устранения. Две из них (CVE-2025-24990 и CVE-2025-59230) уже активно используются злоумышленниками, а третья (CVE-2025-24052) доступна для анализа, что делает их эксплуатацию в ближайшее время высоковероятной.
• Подавляющее доминирование уязвимостей повышения привилегий (EoP): Этот месяц характеризуется аномально высоким количеством уязвимостей типа Elevation of Privilege. Десятки исправлений затрагивают ядро Windows, многочисленные драйверы (Agere Modem, Storport, NDIS), системные службы (RASMAN, Error Reporting Service, Authentication) и компоненты Azure. Это указывает на системный фокус Microsoft на укреплении внутренних границ безопасности ОС и облачных сред.
• Акцент на уязвимостях в облачных и ИИ-продуктах: В выпуске присутствует большое количество критических уязвимостей в облачных сервисах Microsoft. Особое внимание уделено Azure Entra ID, Azure PlayFab, Azure Monitor, Azure Compute Gallery, а также продуктам на базе ИИ, таким как M365 Copilot и Copilot. Это подчеркивает растущую сложность и привлекательность этих платформ для злоумышленников.
• Высокое число критических уязвимостей: В этом месяце исправлено 15 критических уязвимостей. Они затрагивают широкий спектр продуктов, от серверных компонентов, таких как WSUS и Redis Enterprise, до клиентских приложений Office и Excel, а также графической подсистемы Windows. Это требует комплексного подхода к обновлению всей инфраструктуры.

Полный Список Уязвимостей

Ниже представлена таблица со всеми уязвимостями, исправленными в этом месяце.

Ретроспективный анализ уязвимостей

*CVE-2025-53772 - IIS WebDeploy Remote Code Execution Vulnerability (Remote Code Execution). Эта уязвимость связана с небезопасной десериализацией данных в компоненте WebDeploy для служб IIS. На GitHub выложили PoC для данной уязвимости. Удаленный злоумышленник без аутентификации может отправить на сервер специально сформированный сетевой пакет. При обработке этого пакета происходит десериализация, приводящая к выполнению произвольного кода с правами рабочего процесса IIS, что позволяет получить контроль над уязвимой системой. Уязвимость была исправлена в августе 2025 года. *CVE-2025-53149 - Windows Kernel Streaming Thunk Driver Elevation of Privilege Vulnerability (Elevation of Privilege). Уязвимость в драйвере ksthunk.sys (Kernel Streaming WOW Thunk Service), позволяющая локальному злоумышленнику повысить свои привилегии до уровня SYSTEM. Проблема представляет собой переполнение буфера в куче ядра, которое возникает в функции CKSAutomationThunk::HandleArrayProperty() при обработке некорректно сформированного IOCTL-запроса. Эксплуатация уязвимости приводит к повреждению памяти ядра, что позволяет выполнить произвольный код на уровне ядра, исходя из статьи с описанием данной уязвимости. Уязвимость была исправлена в августе 2025 года.

Вывод

Октябрьское обновление безопасности 2025 года является критически важным и одним из самых объемных выпусков, требующим немедленного и решительного реагирования со стороны ИТ-администраторов. Наличие двух активно эксплуатируемых уязвимостей и одной публично раскрытой делает промедление с установкой патчей недопустимым. Приоритет должен быть отдан немедленной установке обновлений для следующих уязвимостей:

• Активно эксплуатируемые CVE-2025-24990 (Windows Agere Modem Driver, EoP) и CVE-2025-59230 (Windows RASMAN, EoP), чтобы остановить текущие атаки.
• Публично раскрытая CVE-2025-24052 (Windows Agere Modem Driver, EoP) для предотвращения ее неминуемой эксплуатации.
• Все 15 критических уязвимостей, с особым акцентом на компоненты Azure, WSUS, Office/Excel и Copilot, так как они могут привести к полному контролю над системой или раскрытию критически важной информации. Рекомендуется приоритизировать обновление как рабочих станций, так и серверов, учитывая огромное количество уязвимостей повышения привилегий, которые могут быть использованы для развития атаки внутри сети. Своевременное применение патчей в этом месяце — ключевой элемент защиты от реальных и непосредственных угроз.