PT-2025-1145 · Microsoft+1 · Windows Ntlm V1+2

Dylan Bickerstaff · Publicado 2025-01-14 · Atualizado 2025-10-11 · CVE-2025-21311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows NTLM V1 (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de elevação de privilégio na implementação do protocolo NTLMv1 em sistemas operacionais Windows. Esta vulnerabilidade está associada a fraquezas no procedimento de autenticação. A exploração da vulnerabilidade pode permitir que um atacante remoto eleve seus privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-303

Identificadores relacionados

BDU:2025-00424

CVE-2025-21311

Produtos afetados

Debian

Windows

Windows Ntlm V1

Referências · 21

• https://vuldb.com/?id.291756 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-21311 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21311 · Aviso do Fabricante
• https://twitter.com/fletch_ai/status/1879453615288652044 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-21311 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21311 · Nota de Segurança
• https://twitter.com/transilienceai/status/1886933669836939450 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-21311 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-21311 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-21311 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/716912 · Nota de Segurança
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://t.me/avleonovcom/1497 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1879290746810876091 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1884233757886124095 · Publicação no Twitter