انتشار وصله های امنیتی ماه مارچ 2025 مایکروسافت و رفع 7 آسیب پذیری Zero-day

مایکروسافت وصله های امنیتی ماه مارچ 2025 خود را منتشر کرد که شامل رفع 57 آسیب پذیری که 7 مورد از آنها Zero-day هستند، می باشند.
در بین این آسیب پذیری های رفع شده 6 آسیب پذیری حیاتی که همگی آسیب پذیری های اجرای کد از راه دور هستند، نیز جود دارد.
تعداد آسیب پذیری ها در هر دسته به شکل زیر است:

• 23 Elevation of Privilege Vulnerabilities
• 3 Security Feature Bypass Vulnerabilities
• 23 Remote Code Execution Vulnerabilities
• 4 Information Disclosure Vulnerabilities
• 1 Denial of Service Vulnerabilities
• 3 Spoofing Vulnerabilities

6 آسیب پذیری Zero-day به طور فعال مورد بهره برداری قرار گرفته اند.

در این به روز رسانی مجموعا 7 آسیب پذیری Zero-day رفع شده که 6 مورد از آنها به صورت فعال مورد بهره برداری قرار گرفته و یک مورد به صورت عمومی افشا شده است.

6 آسیب پذیری تحت بهره برداری:

• CVE-2025-24983 – Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability

به گفته مایکروسافت این آسیب پذیری به مهاجمان محلی امکان دستیابی به مجوزهای SYSTEM تحت شرایط خاصی را میدهد. این آسیب پذیری توسط یکی از محققین امنیتی ESET شناسایی شده است.

• CVE-2025-24984 – Windows NTFS Information Disclosure Vulnerability

مایکروسافت می گوید این آسیب پذیری می تواند توسط مهاجمی که دسترسی فیزیکی به یک دستگاه دارد مورد بهره برداری قرار بگیرد و یک درایور USB مخرب را وارد دستگاه کند. با بهره برداری از این آسیب پذیری مهاجم می تواند مسیری به بخش های حافظه پیدا کرده و اطلاعات را به سرقت ببرد.

• CVE-2025-24985 – Windows Fast FAT File System Driver Remote Code Execution Vulnerability

این آسیب پذیری اجرای کد از راه دور به دلیل سرریز یا پیچیدگی یک مقدار integer در درایور fast FAT ویندوز است که به مهاجم امکان اجرای کد از راه دور را میدهد.
به گفته مایکروسافت یک مهاجم سایبری می تواند با ترقیب کاربر محلی در سیستم آسیب پذیر به نصب یک VHD مخرب، آسیب پذیری را فعال کند.
این تصاویر مخرب VHD قبلا در حملات فیشینگ و سایت های غیرقانونی توزیع شده است.

• CVE-2025-24991 – Windows NTFS Information Disclosure Vulnerability

مهاجم با بهره برداری از این آسیب پذیری می تواند به بخش هایی کوچکی از حافظه دسترسی یافته و اطلاعات را به سرقت ببرد. این آسیب پذیری نیز از طریق تصاویر VHD مخرب و ترقیب کاربر به باز کردن آنها، مورد بهره برداری قرار می گیرد.

• CVE-2025-24993 – Windows NTFS Remote Code Execution Vulnerability

طبق گزارش مایکروسافت این آسیب پذیری اجرای کد از راه دور ناشی از باگ سرریز بافر مبتنی بر heap در NTFS ویندوز است که به مهاجم امکان اجرای کد از راه دور را میدهد.

• CVE-2025-26633 – Microsoft Management Console Security Feature Bypass Vulnerability

مایکروسافت جزییاتی از این آسیب پذیری منتشر نکرده است اما طبق گزارشات این آسیب پذیری به فایل های مخرب .msc امکان بای پس کردن قابلیت های امنیتی ویندوز و اجرای کد را میدهد. به گفته مایکروسافت در یک سناریوی حمله از طریق ایمیل یا پیام رسان ها، مهاجم می تواند با ارسال یک فایل جعلی مخرب که برای این آسیب پذیری طراحی شده، به کاربر هدف، از این آسیب پذیری بهره برداری نماید.

آسیب پذیری ای که به صورت عمومی افشا شده است:

• CVE-2025-26630 – Microsoft Access Remote Code Execution Vulnerability

به گفته مایکروسافت این آسیب پذیری اجرای کد از راه دور به دلیل استفاده از باگ حافظه آزاد در Access است. برای بهره برداری از این آسیب پذیری کاربر باید فایل Access مورد نظر مهاجم را باز کند. این عملیات می تواند از طریق حملات فیشینگ انجام شود.

به روز رسانی های منتشر شده از سوی سایر شرکتها:

•  Broadcom fixed three zero-day flaws in VMware ESXi that were exploited in attacks.
• Cisco fixes WebEx flaw that could expose credentials, as well as critical vulnerabilities in Cisco Small Business routers.
• An unpatched Edimax IC-7100 IP camera flaw is being exploited by botnet malware to infect devices.
• Google fixed an exploited zero-day flaw in an Android’s Linux kernel driver that was used to unlock devices.
• Ivanti released security updates for Secure Access Client (SAC) and Neurons for MDM.
• Fortinet released security updates for numerous products, including FortiManager, FortiOS, FortiAnalyzer, and FortiSandbox.
• Paragon disclosed a flaw in its BioNTdrv.sys driver that was exploited by ransomware gangs in BYOVD attacks.
• SAP releases security updates for multiple products.

لیست کامل به روز رسانی های ماه مارچ 2025 مایکروسافت

منبع: 

bleepingcomputer.com