PT-2025-15587 · Microsoft · Active Directory Domain Services+1

Matthieu Buffet · Publicado 2025-04-08 · Atualizado 2025-04-11 · CVE-2025-29810

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Active Directory Domain Services anteriores à versão corrigida

Descrição: O problema está relacionado ao controle de acesso inadequado no Active Directory Domain Services, permitindo que um atacante autorizado eleve privilégios pela rede. Isso poderia potencialmente conceder aos atacantes controle completo sobre os sistemas afetados.

Recomendações: Para todas as versões do Active Directory Domain Services anteriores à versão corrigida, aplique as atualizações de segurança para Windows 10 para Sistemas de 32 bits e Windows 10 para Sistemas baseados em x64. Como uma solução alternativa temporária, considere restringir o acesso a áreas sensíveis do sistema para minimizar o risco de exploração.

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-04247

CVE-2025-29810

Produtos afetados

Active Directory Domain Services

Windows

Referências · 16

• https://twitter.com/HoplonInfosec/status/1910769824139182140 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1909665135855087743 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-29810 · Nota de Segurança
• https://twitter.com/windowsforum/status/1909996175354188036 · Publicação no Twitter
• https://reddit.com/r/activedirectory/comments/1jw6td7/new_ad_vuln · Publicação no Reddit
• https://twitter.com/lucasverdan/status/1910481925531422950 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29810 · Aviso do Fabricante
• https://t.me/cvetracker/21155 · Publicação no Telegram
• https://t.me/msrcreports/1965 · Publicação no Telegram
• https://twitter.com/vuldb/status/1910031599728746721 · Publicação no Twitter
• https://t.me/ckure/15438 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-29810 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-04247 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-29810 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-29810 · Aviso do Fabricante