PT-2025-28631 · Microsoft · Windows Storage+1

Ron Ben Yizhak + 1 · Publicado 2025-07-08 · Atualizado 2026-04-16 · CVE-2025-49760

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Windows anteriores a julho de 2025

Descrição Existe uma falha no Windows relacionada ao controle externo de nomes de arquivos ou caminhos dentro do Windows Storage. Este problema permite que um atacante realize ataques de spoofing pela rede. A vulnerabilidade, conhecida como EPM Poisoning (CVE-2025-49760), impacta o núcleo do sistema RPC e pode permitir que atacantes se passem por serviços confiáveis, incluindo potencialmente o sequestramento de DNS e até a falsificação da ID do Windows Defender. A exploração bem-sucedida pode levar ao comprometimento total do Active Directory e ao roubo de credenciais da máquina. A vulnerabilidade permite que um atacante local sem privilégios manipule o Windows Storage Service e extraia as credenciais NTLM da máquina local.

Recomendações Atualize o Windows para a versão de julho de 2025 ou posterior para corrigir esta vulnerabilidade.

Correção

LPE

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

BDU:2025-08307

CVE-2025-49760

Produtos afetados

Windows

Windows Storage

Referências · 35

• https://twitter.com/ChaseVicto94599/status/1957756948310298802 · Publicação no Twitter
• https://twitter.com/UndercodeUpdate/status/2044649675467227164 · Publicação no Twitter
• https://twitter.com/sctocs25/status/1954650645249802280 · Publicação no Twitter
• https://twitter.com/0patch/status/1975935484141719872 · Publicação no Twitter
• https://t.me/pentestingnews/66162 · Publicação no Telegram
• https://reddit.com/r/SecOpsDaily/comments/1o1cy3y/micropatches_released_for_windows_storage · Publicação no Reddit
• https://twitter.com/HunterMapping/status/1955089940062072970 · Publicação no Twitter
• https://twitter.com/shadowshacker24/status/1957083180223139908 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1942958448854831450 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-49760 · Nota de Segurança
• https://twitter.com/PRIVATEHUNTERS1/status/1957174828663808131 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49760 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-49760 · Aviso do Fabricante
• https://reddit.com/r/SecOpsDaily/comments/1o1hwnk/secopsdaily_20251008_roundup · Publicação no Reddit
• https://bdu.fstec.ru/vul/2025-08307 · Nota de Segurança