PT-2025-10806 · Microsoft · Windows Ntlm+1
J00Sean
+1
·
Publicado
2025-03-11
·
Atualizado
2026-06-05
·
CVE-2025-24054
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Microsoft Windows versões anteriores a 11 de março de 2025
Descrição
O controle externo de nomes ou caminhos de arquivos no protocolo NTLM (NT LAN Manager) do Windows permite que um invasor não autorizado realize spoofing através de uma rede. Este problema, que afeta especificamente o componente File Explorer, pode levar à divulgação de hashes NTLM. Invasores podem explorar isso convencendo um usuário a descompactar um arquivo malicioso ou abrir arquivos
.library-ms maliciosos, o que faz com que o Windows Explorer inicie automaticamente uma solicitação de autenticação SMB para um servidor SMB controlado pelo invasor. Incidentes reais foram registrados, incluindo campanhas globais de phishing e ataques direcionados a entidades governamentais na Polônia e Romênia, potencialmente ligados ao APT28.Recomendações
Atualize para a correção de segurança lançada em 11 de março de 2025.
Restrinja o uso de NTLM.
Evite abrir ou descompactar arquivos desconhecidos de fontes não confiáveis.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Ntlm