跳到主要内容

中危

Microsoft Windows NTFS信息泄露漏洞(CVE-2025-24984)

2025-03-11 16:59:18 公开 ，2026-02-26 20:53:58 更新

  • CISA KEV
  • 关键漏洞
  • 无需认证
  • 公开PoC
CWEs：
CWE-532 （Insertion of Sensitive Information into Log File）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-03-14 11:55:24

风险信息

CVSS v3.1 向量
AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:F/RL:O/RC:C
CVSS v3.1 风险值
4.6

详细信息

漏洞类型
日志信息泄露
漏洞描述
Microsoft Windows NTFS包含将敏感信息插入日志文件的漏洞，允许授权攻击者在本地泄露信息。成功利用此漏洞的攻击者可能会读取堆内存的一部分。具有设备物理访问权并插入恶意USB驱动器的攻击者可以利用此漏洞。
修复建议
使用Microsoft自动更新为您的系统应用适当的补丁，或使用Microsoft安全更新指南搜索可用的补丁。参考链接： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24984

参考链接