PT-2025-1212 · Microsoft · Windows Bitlocker+1

Maxim Suhanov · Publicado 2025-01-14 · Atualizado 2025-02-04 · CVE-2025-21210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Windows BitLocker (versões afetadas não especificadas)

Descrição Uma vulnerabilidade crítica no Windows BitLocker expõe o mecanismo de criptografia a um novo ataque de randomização direcionado ao modo AES-XTS. Isso permite que atacantes contornem a criptografia do BitLocker corrompendo uma chave de registro, fazendo com que imagens de hibernação não criptografadas sejam gravadas no disco. O ataque, conhecido como CrashXTS, pode comprometer dados criptografados ao localizar e corromper um bloco específico de 16 bytes para vazar imagens de hibernação não criptografadas. Este problema coloca em risco dados sensíveis e representa riscos significativos para a segurança dos dados.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-636

Identificadores relacionados

BDU:2025-00591

CVE-2025-21210

Produtos afetados

Windows

Windows Bitlocker

Referências · 29

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21210 · Aviso do Fabricante
• https://twitter.com/techuncut_com/status/1884033914085200196 · Publicação no Twitter
• https://twitter.com/adriananglin/status/1883915665482059848 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1879453615288652044 · Publicação no Twitter
• https://twitter.com/S0ufi4n3/status/1882170945638699482 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1880761199823818850 · Publicação no Twitter
• https://twitter.com/emruz/status/1882107961469800720 · Publicação no Twitter
• https://twitter.com/tatha_gautama/status/1883668766472696205 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00591 · Nota de Segurança
• https://twitter.com/gbhackers_news/status/1881895495293161626 · Publicação no Twitter
• https://twitter.com/IT_news_for_all/status/1881727654681776358 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21210 · Nota de Segurança
• https://twitter.com/therebus/status/1881976093705474482 · Publicação no Twitter
• https://twitter.com/JosephLykowski/status/1883360667920629761 · Publicação no Twitter
• https://twitter.com/K3YPTlC/status/1881727638211080406 · Publicação no Twitter