【CVE-2025-21333】Windows Hyper-V NT 内核集成 VSP 特权提升漏洞

最新推荐文章于 2025-03-12 10:46:36 发布

H4k

最新推荐文章于 2025-03-12 10:46:36 发布

阅读量148

点赞数

分类专栏：漏洞追踪：最新漏洞推送分析文章标签： windows 安全架构安全威胁分析系统架构系统安全缓存 c语言

本文链接：https://blog.csdn.net/weixin_47075747/article/details/146154651

版权

漏洞追踪：最新漏洞推送分析专栏收录该内容

25 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

Windows Hyper-V NT 内核集成 VSP 特权提升漏洞
CVE-2025-21333
Security Vulnerability
发行版： 2025年1月14日

最后更新：2025年1月15日

Assigning CNA
Microsoft
CVE.org link
CVE-2025-21333 
影响
特权提升
最高严重性
重要
Weakness
CWE-122: Heap-based Buffer Overflow
CVSS Source
Microsoft
字符串向量
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

在用于测试 POC 的 ntoskrnl.exe 和 vkrnlintvsp.sys 的哈希值下方。

PS C:\Windows\System32\drivers> get-filehash .\vkrnlintvsp.sys

Algorithm       Hash                                                                   Path
---------       ----                                                                   ----
SHA256          28948C65EF108AA5B43E3

了解本专栏