انتشار به روز رسانی های امنیتی مایکروسافت February 2025 و رفع 4 آسیب پذیری zero-day

به روز رسانی های امنیتی مایکروسافت February 2025  شامل رفع 55 آسیب پذیری و 4 آسیب پذیری zero-day است، منتشر شد.
همچنین در این به روز رسانی 3 آسیب پذیری حیاتی اجرای کد از راه دور نیز رفع شده است.
تعداد آسیب پذیری ها در هر درسته بندی به شکل زیر است:

•  19 Elevation of Privilege Vulnerabilities
• 2 Security Feature Bypass Vulnerabilities
• 22 Remote Code Execution Vulnerabilities
• 1 Information Disclosure Vulnerabilities
• 9 Denial of Service Vulnerabilities
• 3 Spoofing Vulnerabilities

2 آسیب پذیری zero-day که تحت بهره برداری هستند

در به روز رسانی این ماه مایکروسافت 2 آسیب پذیری zero-day که به صورت عمومی افشا شده و تحت بهره برداری هستند، رفع شده است.

CVE-2025-21391 – Windows Storage Elevation of Privilege Vulnerability

مایکروسافت این آسیب پذیری ارتقا سطح دسترسی که می تواند برای حذف فایل ها استفاده شود را رفع نموده است. به گفته مایکروسافت مهاجم با استفاده از این آسیب پذیری تنها میتواند فایل ها را حذف کرده و امکان افشای اطلاعات حساس را نخواهد داشت اما می تواند فایل هایی که منجر به غیرفعال شدن یک سرویس شوند را حذف کند.

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability

دومین آسیب پذیری می تواند به مهاجم امکان دستیابی به مجوزهای سطح SYSTEM در ویندوز را بدهد. چگونگی استفاده از آسیب پذیری مذکور در حملات مشخص نیست.

دو آسیب پذیری zero-day افشا شده :

CVE-2025-21194 – Microsoft Surface Security Feature Bypass Vulnerability

به گفته مایکروسافت این آسیب پذیری یک آسیب پذیری hypervisor است که به مهاجم امکان بای پس کردن UEFI را داده و هسته امنیتی را در معرض خطر قرار میدهد.
این آسیب پذیری مرتبط با ماشین های مجازی درون یک UEFI میزبان ماشین است و در سخت افزارهای خاصی می تواند منجر به بای پس شدن UEFI شود. مایکروسافت جزییاتی زیادی از این آسیب پذیری منتشر نکرده است.

CVE-2025-21377 – NTLM Hash Disclosure Spoofing Vulnerability

این آسیب پذیری می تواند هش های NTLM کاربر ویندوز را افشا کرده و به یک مهاجم از راه دور امکان لاگین به عنوان کاربر دهد.
به گفته مایکروسافت با یک عکس العمل کوچک از سمت کاربر روی یک فایل مخرب مانند تک کلیک، راست کلیک یا اجرای عملیاتی که باعث باز شدن یا اجرای فایل شود می تواند این آسیب پذیری را در دسترس مهاجم قرار دهد.
در حالی که مایکروسافت جزئیات زیادی را در مورد این حفره امنیتی به اشتراک نگذاشته است، اما احتمالاً مانند سایر آسیب پذیری های افشای هش NTLM عمل می‌کند، به طوریکه که صرفاً تعامل با یک فایل به جای باز کردن آن می‌تواند باعث اتصال از راه دور شود.

آپدیت های امنیتی سایر شرکتها 

• Adobe released security updates for numerous products, including Adobe Photoshop, Substance3D, Illustrator, and Animate.
• AMD released mitigations and firmware updates to address a vulnerability that can be exploited to load malicious CPU microcode.
• Apple released a security update for a zero-day exploited in ‘extremely sophisticated’ attacks.
• Cisco released security updates for multiple products, including Cisco IOS, ISE, NX-OS, and Identity Services.
• Google fixed an actively exploited zero-day flaw in Android Kernel’s USB Video Class driver.
• Ivanti released security updates for Connect Secure, Neurons for MDM, and Cloud Service Application.
• Fortinet released security updates for numerous products, including FortiManager, FortiOS, FortiAnalyzer, and FortiSwitchManager.
• Netgear fixed two critical vulnerabilities affecting multiple WiFi router models.
• SAP releases security updates for multiple products.

جدول کامل به روز رسانی های امنیتی مایکروسافت February 2025

لیست کامل به روز رسانی های این ماه مایکروسافت در جدول زیر قابل مشاهده است.

منبع:

bleepingcomputer.com