首页 > 安全研究 > 安全通报 > 安全通告

【漏洞通告】Windows Admin Center 本地权限提升漏洞(CVE-2025-64669)

发布时间 2025-12-17

一、漏洞概述


漏洞名称

Windows Admin Center 本地权限提升漏洞

CVE   ID

CVE-2025-64669

漏洞类型

本地权限提升

发现时间

2025-12-17

漏洞评分

7.8

漏洞等级

高危

攻击向量

本地

所需权限

低

利用难度

低

用户交互

不需要

PoC/EXP

未公开

在野利用

未发现


Windows Admin Center（WAC）是微软为Windows Server和Windows 10/11提供的集中管理工具，旨在简化服务器和基础设施的管理。它提供了通过图形用户界面（GUI）进行服务器管理、监控和配置的功能，支持多种操作系统和服务，如Hyper-V、集群管理、远程桌面、存储管理等。WAC可以通过Web浏览器访问，允许管理员远程操作和维护多个服务器，提升IT运维效率。


2025年12月17日，启明星辰集团VSRC监测到微软Windows Admin Center（WAC）中的本地权限提升漏洞，该漏洞源于C:\ProgramData\WindowsAdminCenter目录的目录权限设置不当，该目录对普通用户可写，但却由以高权限运行的服务使用。攻击者可以利用此缺陷，通过向该目录放置恶意PowerShell脚本或DLL文件，从而实现权限提升，获取系统权限。Cymulate研究人员通过两种独立的攻击链展示了该漏洞的危害：一是利用扩展卸载机制，二是通过DLL劫持WAC更新程序。该漏洞的存在严重削弱了Windows系统的权限隔离，攻击者仅需本地用户权限即可提升至SYSTEM权限。


二、影响范围


Windows Admin Center <= 2.4.2.1


三、安全措施


3.1 升级版本


升级Windows Admin Center至最新版本，微软已在2025年12月10日的Patch Tuesday更新中发布了针对CVE-2025-64669的修复


下载链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64669/


3.2 临时措施


暂无。


3.3 通用建议


• 定期更新系统补丁，减少系统漏洞，提升服务器的安全性。
• 加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
• 使用企业级安全产品，提升企业的网络安全性能。
• 加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
• 启用强密码策略并设置为定期修改。


3.4 参考链接


https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64669/
https://cymulate.com/blog/cve-2025-64669-windows-admin-center/
上一篇 下一篇