PT-2025-6319 · Microsoft · Windows Ldap+1

CVE-2025-21376 · Publicado 2025-02-11 · Atualizado 2025-04-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Lightweight Directory Access Protocol (LDAP) (versões afetadas não especificadas)

Descrição O problema está relacionado à implementação do Lightweight Directory Access Protocol (LDAP) no Windows, causado por erros de sincronização ao utilizar um recurso compartilhado. Isso permite que um atacante remoto execute código arbitrário, potencialmente afetando o sistema. A vulnerabilidade é considerada crítica e foi identificado que está sendo ativamente explorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Integer Underflow

Race Condition

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-191

CWE-362

CWE-122

Identificadores relacionados

BDU:2025-02028

CVE-2025-21376

Produtos afetados

Windows

Windows Ldap

Referências · 25

• https://twitter.com/CVEnew/status/1889378137039052992 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1898342253522772276 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1891689264259158297 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/718197 · Nota de Segurança
• https://twitter.com/Jfreeg_/status/1889684549208023174 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1893635017823097011 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02028 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-21376 · Nota de Segurança
• https://twitter.com/DCWebGuy/status/1889967140612260262 · Publicação no Twitter
• https://t.me/avleonovcom/1508 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1891097665242304885 · Publicação no Twitter
• https://t.me/echeloneyes/3639 · Publicação no Telegram
• https://reddit.com/r/Action1/comments/1iop0w1/microsofts_february_patch_tuesday_fixes_63 · Publicação no Reddit
• https://twitter.com/provintell/status/1889891260011520084 · Publicação no Twitter
• https://twitter.com/defhawk_specter/status/1889902322987217310 · Publicação no Twitter