【漏洞通告】微軟2月多個安全漏洞

發布時間 2025-02-12

一、漏洞概述


2025年2月12日,啟明星辰集團VSRC監測到微軟發布了2月安全更新,本次更新修復了63個漏洞,涵蓋權限提升、遠程代碼執行、欺騙等多種漏洞類型。漏洞級別分布如下:4個嚴重級別漏洞,56個重要級別漏洞,1個中危級別漏洞,2個低危級別漏洞(漏洞級別依據微軟官方數據)。


其中,11個漏洞被微軟標記為“更可能被利用”及“檢測利用情形”,表明這些漏洞存在較高的利用風險,建議優先修復以降低潛在安全威脅。


CVE-ID

CVE 標題

漏洞級別

CVE-2025-21400

Microsoft SharePoint Server 遠程執行代碼漏洞

重要

CVE-2025-21377

NTLM 哈希泄露欺騙漏洞

重要

CVE-2025-21418

WinSock 的 Windows 輔助功能驅動程序特權提升漏洞

重要

CVE-2025-21414

Windows Core Messaging 特權提升漏洞

重要

CVE-2025-21358

Windows Core Messaging 特權提升漏洞

重要

CVE-2025-21184

Windows Core Messaging 特權提升漏洞

重要

CVE-2025-21367

Windows Win32 內核子系統特權提升漏洞

重要

CVE-2025-21391

Windows 存儲特權提升漏洞

重要

CVE-2025-21419

Windows 安裝程序文件清理特權提升漏洞

重要

CVE-2025-21420

Windows 磁盤清理工具特權提升漏洞

重要

CVE-2025-21376

Windows 輕量級目錄訪問協議 (LDAP) 遠程代碼執行漏洞

嚴重


微軟2月更新修復的完整漏洞列表如下:


CVE-ID

CVE 標題

漏洞級別

CVE-2025-21177

Microsoft Dynamics 365 Sales 特權提升漏洞

嚴重

CVE-2025-21179

DHCP 客戶端服務拒絕服務漏洞

重要

CVE-2025-21181

Microsoft 消息隊列 (MSMQ) 拒絕服務漏洞

重要

CVE-2025-21182

Windows 復原文件系統 (ReFS) 刪除重復服務特權提升漏洞

重要

CVE-2025-21183

Windows 復原文件系統 (ReFS) 刪除重復服務特權提升漏洞

重要

CVE-2025-21184

Windows Core Messaging 特權提升漏洞

重要

CVE-2025-21188

Azure 網絡觀察程序 VM 擴展特權提升漏洞

重要

CVE-2025-21190

Windows 電話服務遠程代碼執行漏洞

重要

CVE-2025-21194

Microsoft Surface 安全功能繞過漏洞

重要

CVE-2025-21198

Microsoft 高性能計算 (HPC) 打包遠程代碼執行漏洞

重要

CVE-2025-21200

Windows 電話服務遠程代碼執行漏洞

重要

CVE-2025-21201

Windows Telephony Server 遠程代碼執行漏洞

重要

CVE-2025-21206

Visual Studio Installer 特權提升漏洞

重要

CVE-2025-21208

Windows 路由和遠程訪問服務 (RRAS) 遠程代碼執行漏洞

重要

CVE-2025-21212

Internet 連接共享 (ICS) 拒絕服務漏洞

重要

CVE-2025-21216

Internet 連接共享 (ICS) 拒絕服務漏洞

重要

CVE-2025-21253

Microsoft Edge(iOS 和 Android 版)欺騙漏洞

CVE-2025-21254

Internet 連接共享 (ICS) 拒絕服務漏洞

重要

CVE-2025-21259

Microsoft Outlook 欺騙漏洞

重要

CVE-2025-21267

基于 Chromium 的 Microsoft Edge 欺騙漏洞

CVE-2025-21279

基于 Chromium 的 Microsoft Edge 遠程執行代碼漏洞

重要

CVE-2025-21283

基于 Chromium 的 Microsoft Edge 遠程執行代碼漏洞

重要

CVE-2025-21322

Microsoft PC Manager 特權提升漏洞

重要

CVE-2025-21337

Windows NTFS 特權提升漏洞

重要

CVE-2025-21342

基于 Chromium 的 Microsoft Edge 遠程執行代碼漏洞

重要

CVE-2025-21347

Windows 部署服務拒絕服務漏洞

重要

CVE-2025-21349

Windows 遠程桌面配置服務篡改漏洞

重要

CVE-2025-21350

Windows Kerberos 拒絕服務漏洞

重要

CVE-2025-21351

Windows Active Directory 域服務 API 服務拒絕漏洞

重要

CVE-2025-21352

Internet 連接共享 (ICS) 拒絕服務漏洞

重要

CVE-2025-21358

Windows Core Messaging 特權提升漏洞

重要

CVE-2025-21359

Windows 內核安全功能繞過漏洞

重要

CVE-2025-21367

Windows Win32 內核子系統特權提升漏洞

重要

CVE-2025-21368

Microsoft Digest 身份驗證遠程代碼執行漏洞

重要

CVE-2025-21369

Microsoft Digest 身份驗證遠程代碼執行漏洞

重要

CVE-2025-21371

Windows 電話服務遠程代碼執行漏洞

重要

CVE-2025-21373

Windows Installer 特權提升漏洞

重要

CVE-2025-21375

Kernel Streaming WOW Thunk 服務驅動程序特權提升漏洞

重要

CVE-2025-21376

Windows 輕量級目錄訪問協議 (LDAP) 遠程代碼執行漏洞

嚴重

CVE-2025-21377

NTLM 哈希泄露欺騙漏洞

重要

CVE-2025-21379

DHCP 客戶端服務遠程代碼執行漏洞

嚴重

CVE-2025-21381

Microsoft Excel 遠程執行代碼漏洞

嚴重

CVE-2025-21383

Microsoft Excel 信息泄露漏洞

重要

CVE-2025-21386

Microsoft Excel 遠程執行代碼漏洞

重要

CVE-2025-21387

Microsoft Excel 遠程執行代碼漏洞

重要

CVE-2025-21390

Microsoft Excel 遠程執行代碼漏洞

重要

CVE-2025-21391

Windows 存儲特權提升漏洞

重要

CVE-2025-21392

Microsoft Office 遠程執行代碼漏洞

重要

CVE-2025-21394

Microsoft Excel 遠程執行代碼漏洞

重要

CVE-2025-21397

Microsoft Office 遠程執行代碼漏洞

重要

CVE-2025-21400

Microsoft SharePoint Server 遠程執行代碼漏洞

重要

CVE-2025-21404

基于 Chromium 的 Microsoft Edge 欺騙漏洞

CVE-2025-21406

Windows 電話服務遠程代碼執行漏洞

重要

CVE-2025-21407

Windows 電話服務遠程代碼執行漏洞

重要

CVE-2025-21408

基于 Chromium 的 Microsoft Edge 遠程執行代碼漏洞

重要

CVE-2025-21410

Windows 路由和遠程訪問服務 (RRAS) 遠程代碼執行漏洞

重要

CVE-2025-21414

Windows Core Messaging 特權提升漏洞

重要

CVE-2025-21418

WinSock 的 Windows 輔助功能驅動程序特權提升漏洞

重要

CVE-2025-21419

Windows 安裝程序文件清理特權提升漏洞

重要

CVE-2025-21420

Windows 磁盤清理工具特權提升漏洞

重要

CVE-2025-24036

Microsoft AutoUpdate (MAU) 特權提升漏洞

重要

CVE-2025-24039

Visual Studio Code 特權提升漏洞

重要

CVE-2025-24042

Visual Studio Code JS 調試擴展特權提升漏洞

重要


二、影響范圍


受影響的產品/功能/服務/組件包括:

Microsoft Dynamics 365 Sales

Windows DHCP Client

Windows Message Queuing

Windows Resilient File System (ReFS) Deduplication Service

Windows CoreMessaging

Azure Network Watcher

Windows Telephony Service

Microsoft Surface

Microsoft High Performance Compute Pack (HPC) Linux Node Agent

Windows Telephony Server

Visual Studio

Windows Routing and Remote Access Service (RRAS)

Windows Internet Connection Sharing (ICS)

Microsoft Edge for iOS and Android

Outlook for Android

Microsoft Edge (Chromium-based)

Microsoft PC Manager

Microsoft Windows

Windows Update Stack

Windows Remote Desktop Services

Windows Kerberos

Active Directory Domain Services

Windows Kernel

Windows Win32 Kernel Subsystem

Microsoft Digest Authentication

Windows Installer

Microsoft Streaming Service

Windows LDAP - Lightweight Directory Access Protocol

Windows NTLM

Windows DHCP Server

Microsoft Office Excel

Windows Storage

Microsoft Office

Microsoft Office SharePoint

Windows DWM Core Library

Windows Ancillary Function Driver for WinSock

Windows Setup Files Cleanup

Windows Disk Cleanup Tool

Microsoft AutoUpdate (MAU)

Visual Studio Code


三、安全措施


3.1 升級版本


目前微軟已發布相關安全更新,建議受影響的用戶盡快修復。


(一) Windows Update自動更新


Microsoft Update默認啟用,當系統檢測到可用更新時,將會自動下載更新并在下一次啟動時安裝。也可選擇通過以下步驟手動進行更新:


1、點擊“開始菜單”或按Windows快捷鍵,點擊進入“設置”
2、選擇“更新和安全”,進入“Windows更新”(Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通過控制面板進入“Windows更新”,具體步驟為“控制面板”->“系統和安全”->“Windows更新”)
3、選擇“檢查更新”,等待系統自動檢查并下載可用更新。

4、更新完成后重啟計算機,可通過進入“Windows更新”->“查看更新歷史記錄”查看是否成功安裝了更新。對于沒有成功安裝的更新,可以點擊該更新名稱進入微軟官方更新描述鏈接,點擊最新的SSU名稱并在新鏈接中點擊“Microsoft 更新目錄”,然后在新鏈接中選擇適用于目標系統的補丁進行下載并安裝。


(二) 手動安裝更新


Microsoft官方下載相應補丁進行更新。


2025年2月安全更新下載鏈接:

https://msrc.microsoft.com/update-guide/releaseNote/2025-Feb

補丁下載示例(參考):


1.打開上述下載鏈接,點擊漏洞列表中要修復的CVE鏈接。



圖片1.jpg

例1:微軟漏洞列表(示例)


2.在微軟公告頁面底部左側【產品】列選擇相應的系統類型,點擊右側【下載】列打開補丁下載鏈接。


圖片2.jpg

例2:CVE-2022-21989補丁下載示例


3.點擊【安全更新】,打開補丁下載頁面,下載相應補丁并進行安裝。


圖片3.jpg

例3:補丁下載界面


4.安裝完成后重啟計算機。


3.2 臨時措施


暫無。


3.3 通用建議


? 定期更新系統補丁,減少系統漏洞,提升服務器的安全性。
加強系統和網絡的訪問控制,修改防火墻策略,關閉非必要的應用端口或服務,減少將危險服務(如SSH、RDP等)暴露到公網,減少攻擊面。
使用企業級安全產品,提升企業的網絡安全性能。
加強系統用戶和權限管理,啟用多因素認證機制和最小權限原則,用戶和軟件權限應保持在最低限度。
啟用強密碼策略并設置為定期修改。


3.4 參考鏈接


https://msrc.microsoft.com/update-guide/releaseNote/2025-Feb