CVE-2025-62217

Yüksək

Təsvir

Windows Ancillary Function Driver for WinSock-da düzgün sinxronizasiya olunmamış paylaşılmış resurs vasitəsilə eyni vaxtda icra ('race condition'), səlahiyyətli hücumçuya lokal olaraq imtiyazları yüksəltməyə imkan verir.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc11 noy 2025
İlk görülmə11 noy 2025

Necə düzəltmək olar

Yeniləyin
  • microsoft windows_10_160710.0.14393.8594 və ya daha yeni versiya
  • microsoft windows_10_180910.0.17763.8027 və ya daha yeni versiya
  • microsoft windows_10_21h210.0.19044.6575 və ya daha yeni versiya
  • microsoft windows_10_22h210.0.19045.6575 və ya daha yeni versiya
  • microsoft windows_11_23h210.0.22631.6199 və ya daha yeni versiya
  • microsoft windows_11_24h210.0.26100.7092 və ya daha yeni versiya
  • microsoft windows_11_25h210.0.26200.7092 və ya daha yeni versiya
  • microsoft windows_server_201610.0.14393.8594 və ya daha yeni versiya
  • microsoft windows_server_201910.0.17763.8027 və ya daha yeni versiya
  • microsoft windows_server_202210.0.20348.4346 və ya daha yeni versiya
  • microsoft windows_server_2022_23h210.0.25398.1965 və ya daha yeni versiya
  • microsoft windows_server_202510.0.26100.7092 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_10_1607v < 10.0.14393.859410.0.14393.8594
microsoft windows_10_1809v < 10.0.17763.802710.0.17763.8027
microsoft windows_10_21h2v < 10.0.19044.657510.0.19044.6575
microsoft windows_10_22h2v < 10.0.19045.657510.0.19045.6575
microsoft windows_11_23h2v < 10.0.22631.619910.0.22631.6199
microsoft windows_11_24h2v < 10.0.26100.709210.0.26100.7092
microsoft windows_11_25h2v < 10.0.26200.709210.0.26200.7092
microsoft windows_server_2008Aralıq göstərilməyib, r2—
microsoft windows_server_2012Aralıq göstərilməyib, r2—
microsoft windows_server_2016v < 10.0.14393.859410.0.14393.8594
microsoft windows_server_2019v < 10.0.17763.802710.0.17763.8027
microsoft windows_server_2022v < 10.0.20348.434610.0.20348.4346
microsoft windows_server_2022_23h2v < 10.0.25398.196510.0.25398.1965
microsoft windows_server_2025v < 10.0.26100.709210.0.26100.7092

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-62217 · Microsoft Windows · Dark Radar