انتشار اولین به روز رسانی امنیتی ماهیانه مایکروسافت در سال 2025 و رفع 159 آسیب پذیری

مایکروسافت وصله های سه شنبه های ماه ژانویه سال 2025 را منتشر کرد که این به روز رسانی امنیتی 159 آسیب پذیری شامل 8 آسیب پذیری Zero-day که به 3 مورد از آنها به صورت فعال مورد بهره برداری قرار گرفته اند، را رفع نموده است.
در این به روز رسانی 12 آسیب پذیری حیاتی از جمله افشای اطلاعات، ارتقا سطح امتیازان و اجرای کد از راه دور نیز رفع شده اند.
تعداد آسیب پذیری ها در هر درسته به صورت زیر است:

• 40 Elevation of Privilege Vulnerabilities
• 14 Security Feature Bypass Vulnerabilities
• 58 Remote Code Execution Vulnerabilities
• 24 Information Disclosure Vulnerabilities
• 20 Denial of Service Vulnerabilities
• 5 Spoofing Vulnerabilities

3 آسیب پذیری Zero-day افشا شده

سه آسیب پذیری Zero-day افشا شده که به صورت فعال در حملات مورد بهره برداری قرار گرفته اند، به شرح زیر هستند:

CVE-2025-21333, CVE-2025-21334, CVE-2025-21335 – Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability

مایکروسافت این سه آسیب پذیری ارتقا سطح دسترسی در ویندوز Hyper-V را رفع نموده است که در حملات به منظور دسترسی به مجوزهای SYSTEM مورد بهره برداری قرار گرفته اند.
اطلاعاتی از اینکه چه کسی این آسیب پذیری ها را شناسایی کرده و چگونگی استفاده از آنها در حملات ذکر نشده است. از آنجایی که این آسیب پذیری ها در یک قابلیت مشابه وجود دارد می توان فهمید که در حملات یکسانی نیز مورد استفاده قرار گرفته اند.

آسیب پذیری Zero-day

CVE-2025-21275 – Windows App Package Installer Elevation of Privilege Vulnerability

این آسیب پذیری ارتقا سطح دسترسی در Windows App Package Installer می تواند منجر به دسترسی به مجوزهای SYSTEM شود. مهاجمی که از این آسیب پذیری به صورت موفقیت آمیز بهره برداری نمایند می تواند به مجوزهای سطح SYSTEM دسترسی یاید.

CVE-2025-21308 – Windows Themes Spoofing Vulnerability

این آسیب پذیری می تواند به راحتی با نمایش یک فایل تم خاص جعلی در ویندوز اکسپلورر مورد بهره برداری قرار گیرد.
به گفته مایکروسافت مهاجم می تواند کاربری را وادار کند تا یک فایل مخرب را از طریق ایمیل یا روشهای دیگر دریافت و در سیستم آسیب پذیر بارگذاری کند و پس انجام عملیات ساده ای از آسیب پذیری موجود در سیستم بهره برداری کند.
زمانی که یک فایل تم در ویندوز اکسپلورر مشاهده و از گزینه های Wallpaper یا BrandImage استفاده می شود که یک مسیر فایل شبکه خاص است، ویندوز به طور خودکار درخواست احراز هویت به هاست از راه دور ارسال می کند، این درخواست شامل مجوزهای NTLM کاربر لاگین شده است. این هش های NTLM می تواند کرک شده و به پسورد و یوزرنیم کاربر رسید.
چنانچه NTLM غیرفعال شده باشد یا پالیسی Restrict NTLM: Outgoing NTLM traffic to remote servers فعال باشد، این آسیب پذیری قابل بهره برداری نخواهد بود.

CVE-2025-21186, CVE-2025-21366, CVE-2025-21395 – Microsoft Access Remote Code Execution Vulnerability

مایکروسافت همچنین سه آسیب اجرای کد از راه دور را در Access رفع نموده است. این آسیب پذیری ها زمانی که یک فایل Access جعلی خاصی باز شود، مورد بهره برداری قرار میگیرند.
مایکروسافت این مشکل را با مسدودسازی دسترسی به مستندات Access زیر چنانچه از طریق ایمیل ارسال شده باشند، کاهش داده است:

• accdb
• accde
• accdw
• accdt
• accda
• accdr
• accdu

آنچه که این موضوع را جالب می کند این است که Unpatched.ai، یک پلتفرم کشف آسیب پذیری با کمک هوش مصنوعی، هر سه نقص را کشف کرده است.

به روز رسانی ها اخیر سایر شرکتها:

* Adobe released security updates for Photoshop, Substance3D Stager and Designer, Adobe Illustrator for iPad, and Adobe Animate.
*Cisco released security updates for multiple products, including Cisco ThousandEyes Endpoint Agent and Cisco Crosswork Network Controller.
*Ivanti released security updates for a Connect Secure flaw zero-day exploited in attacks to deploy custom malware on devices.
*Fortinet released a security update for an authentication bypass zero-day vulnerability in FortiOS and FortiProxy that was exploited in attacks since November.
*GitHub released security updates for two Git vulnerabilities.
*Moxa released security updates for high-severity and a critical vulnerabilities in its industrial networking and communications networking devices.
*ProjectDiscovery released security updates in September for a Nuclei flaw that allows malicious templates to bypass signature verification.
*SAP releases security updates for multiple products, including fixes for two critical (9.9/10) vulnerabilities in SAP NetWeaver.
*SonicWall releases patches for an authentication bypass vulnerability in SSL VPN and SSH management that is “susceptible to actual exploitation.”
*Zyxel has released security updates to fix an improper privilege management vulnerability in the web management interface.

لیست کامل به روز رسانی ها ماه ژانویه 2025 مایکروسافت