PT-2025-1171 · Microsoft · Windows Remote Desktop Gateway+1

Publicado 2025-01-14 · Atualizado 2025-01-22 · CVE-2025-21225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Remote Desktop Gateway (RD Gateway) (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de negação de serviço afeta o Windows Remote Desktop Gateway (RD Gateway), permitindo que atacantes impactem o sistema. A vulnerabilidade está relacionada a erros de mistura de tipos de dados no RD Gateway. A exploração deste problema pode permitir que um atacante remoto cause uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2025-00453

CVE-2025-21225

Produtos afetados

Windows

Windows Remote Desktop Gateway

Referências · 9

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21225 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21225 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21225 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21225 · Nota de Segurança
• https://twitter.com/CRS_Cyber/status/1881952440058093670 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1879290789240389785 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00453 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-21225 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/1879340455873146906 · Publicação no Twitter