[TLP:CLEAR] Microsoft opravuje 86 zranitelností v rámci Patch Tuesday

Microsoft v rámci "Patch Tuesday" vydal opravy pro 86 zranitelností. Nejzávažnější z nich jsou popsány níže, úplný seznam naleznete na [1] nebo v přehledné SANS tabulce [2].

Microsoft High Performance Compute Pack - RCE (CVE-2025-55232)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli deserializaci nedůvěryhodných dat v Microsoft High Performance Compute Pack (HPC) umožněno neoprávněně spustit kód [3].

Zranitelnost se nachází v produktu:

  • Microsoft High Performance Compute Pack;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 9. 9. 2025.

Windows Routing and Remote Access Service - RCE (CVE-2025-54106)
CVSS 8.8 (High)

Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti typu integer overflow či wraparound ve Windows Routing and Remote Access Service (RRAS) umožněno spustit kód [4].

Zranitelnost se nachází v produktu:

  • Windows Routing and Remote Access Service;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 9. 9. 2025.

Windows Kernel - privilege escalation (CVE-2025-54110)
CVSS 8.8 (High)

Autentizovanému lokálnímu útočníkovi je kvůli zranitelnosti typu integer overflow či wraparound ve Windows Kernel umožněno zvýšit svá oprávnění na úroveň SYSTEM [5].

Zranitelnost se nachází v produktu:

  • Windows Kernel;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 9. 9. 2025.

Microsoft SharePoint - RCE (CVE-2025-54897)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi je kvůli deserializaci nedůvěryhodných dat v Microsoft Office SharePoint umožněno spustit kód [6].

Zranitelnost se nachází v produktu:

  • Microsoft SharePoint;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 9. 9. 2025.

Microsoft Office - RCE (CVE-2025-54910)
CVSS 8.4 (High)

Neautentizovanému lokálnímu útočníkovi je kvůli zranitelnosti typu heap-based buffer overflow v Microsoft Office umožněno spustit kód [7].

Zranitelnost se nachází v produktu:

  • Microsoft Office;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 9. 9. 2025.

Windows NTLM - privilege escalation (CVE-2025-54918)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi je kvůli nesprávné autentizaci v protokolu Windows NTLM umožněno zvýšit svá oprávnění na úroveň SYSTEM [8].

Zranitelnost se nachází v produktu:

  • Windows NTLM;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 9. 9. 2025.

Microsoft SQL Server - privilege escalation (CVE-2025-55227)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi je kvůli chybné neutralizaci speciálních prvků v příkazech v Microsoft SQL Serveru umožněno zvýšit svá oprávnění [9].

Zranitelnost se nachází v produktu:

  • Microsoft SQL Server;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

  • CVE-2025-55227 na cve.org, NVD
  • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 9. 9. 2025.

Windows SMB Server - privilege escalation (CVE-2025-55234)
CVSS 8.8 (High)

Neautentizovanému vzdálenému útočníkovi je kvůli nesprávné autentizaci ve Windows SMB umožněno provádět relay útoky a zvýšit svá oprávnění [10].

Zranitelnost se nachází v produktu:

  • Windows SMB Server;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 9. 9. 2025.

Azure Windows Virtual Machine Agent - privilege escalation (CVE-2025-49692)
CVSS 7.8 (High)

Autentizovanému lokálnímu útočníkovi je kvůli nesprávnému řízení přístupu v Azure Windows Virtual Machine Agent umožněno zvýšit svá oprávnění na úroveň NT AUTHORITY/SYSTEM a spustit libovolný kód [11].

Zranitelnost se nachází v produktu:

  • Azure Windows Virtual Machine Agent;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 9. 9. 2025.

Windows BitLocker - privilege escalation (CVE-2025-54912)
CVSS 7.8 (High)

Autentizovanému lokálnímu útočníkovi je kvůli zranitelnosti typu use-after-free ve Windows BitLocker umožněno zvýšit svá oprávnění [12].

Zranitelnost se nachází v produktu:

  • Windows BitLocker;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 9. 9. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dne 15. 9. 2025.

CESNET, z.s.p.o. Logo