Уязвимость BDU:2025-13735
Идентификатор: BDU:2025-13735.
Наименование уязвимости: Уязвимость службы обновления Windows Update Service операционных систем Microsoft Windows, позволяющая нарушителю повысить свои привилегии.
Описание уязвимости: Уязвимость службы обновления Windows Update Service операционных систем Microsoft Windows связана с некорректным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Уязвимое ПО: Операционная система Microsoft Corp Windows 10 1607 до 10.0.14393.8246 | Операционная система Microsoft Corp Windows 10 1607 до 10.0.14393.8246 | Операционная система Microsoft Corp Windows Server 2025 до 10.0.26100.4652 | Операционная система Microsoft Corp Windows 11 24H2 до 10.0.26100.4652 | Операционная система Microsoft Corp Windows 11 24H2 до 10.0.26100.4652 | Операционная система Microsoft Corp Windows 11 23H2 до 10.0.22631.5624 | Операционная система Microsoft Corp Windows 11 23H2 до 10.0.22631.5624 | Операционная система Microsoft Corp Windows Server 2025 (Server Core installation) до 10.0.26100.4652 | Операционная система Microsoft Corp Windows 10 22H2 до 10.0.19045.6093 | Операционная система Microsoft Corp Windows 10 22H2 до 10.0.19045.6093 | Операционная система Microsoft Corp Windows 10 22H2 до 10.0.19045.6093 | Операционная система Microsoft Corp Windows 11 22H2 до 10.0.22621.5624 | Операционная система Microsoft Corp Windows 11 22H2 до 10.0.22621.5624 | Операционная система Microsoft Corp Windows 10 21H2 до 10.0.19044.6093 | Операционная система Microsoft Corp Windows 10 21H2 до 10.0.19044.6093 | Операционная система Microsoft Corp Windows 10 21H2 до 10.0.19044.6093 | Операционная система Microsoft Corp Windows 10 1809 до 10.0.17763.7558 | Операционная система Microsoft Corp Windows 10 1809 до 10.0.17763.7558 |
Наименование ОС и тип аппаратной платформы: Windows 10 1607 до 100143938246 64-bit | Windows 10 1607 до 100143938246 32-bit | Windows Server 2025 до 100261004652 | Windows 11 24H2 до 100261004652 64-bit | Windows 11 24H2 до 100261004652 ARM64 | Windows 11 23H2 до 100226315624 64-bit | Windows 11 23H2 до 100226315624 ARM64 | Windows Server 2025 (Server Core installation) до 100261004652 | Windows 10 22H2 до 100190456093 32-bit | Windows 10 22H2 до 100190456093 ARM64 | Windows 10 22H2 до 100190456093 64-bit | Windows 11 22H2 до 100226215624 64-bit | Windows 11 22H2 до 100226215624 ARM64 | Windows 10 21H2 до 100190446093 64-bit | Windows 10 21H2 до 100190446093 ARM64 | Windows 10 21H2 до 100190446093 32-bit | Windows 10 1809 до 100177637558 64-bit | Windows 10 1809 до 100177637558 32-bit |
Дата выявления: 08.07.2025.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Возможные меры по устранению:
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-48799.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-47699.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-48799
