漏洞预警 | Windows 文件资源管理器欺骗漏洞（CVE-2025-24071、CVE-2025-24054）
漏洞预警 | Windows 文件资源管理器欺骗漏洞（CVE-2025-24071、CVE-2025-24054）
原创 烽火台实验室 Beacon Tower Lab 2025-03-24 16:01
1
漏洞概述
|
漏洞类型 |
信息泄露 |
|
漏洞等级 |
高 |
|
漏洞编号 |
CVE-2025-24071、 CVE-2025-24054 |
|
漏洞评分 |
7.5 |
|
利用复杂度 |
中 |
|
影响版本 |
Windows三月更新前版本 |
|
利用方式 |
本地 |
|
POC/EXP |
已公开 |
近日，微软发布windows操作系统更新修复漏洞，其中Windows 文件资源管理器欺骗漏洞（CVE-2025-24071、CVE-2025-24054）正被广泛利用，建议您及时开展安全风险自查。
据描述，由于windows的资源管理器默认信任libray-ms文件，支持读取此类文件进行渲染图标、缩略图和详细信息。当压缩包内存在此类文件时，用户解压包含smb（文件共享服务）路径配置的libray-ms文件，会自动被windows资源管理器内置文件解析机制解析，将受害者的NTLM身份信息发送到攻击者smb服务器。攻击者利用这种隐式信任和自动文件处理行为来泄露凭据，然后可以利用这些凭据进行哈希传递攻击或脱机 NTLM 哈希破解。攻击者可以利用该漏洞以管理员权限执行操作，包括但不限于创建新用户、修改现有用户的权限、安装恶意软件等。
漏洞影响的产品和版本：
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows Server 2025
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows Server 2025 (Server Core installation)
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows Server 2022 (Server Core installation)
2
漏洞复现
3
资产测绘
据daydaymap数据显示互联网存在29,294,851个资产，国内风险资产分布情况如下：
4
解决方案
升级修复
目前windows已发布修复安全补丁：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24071
5
参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24054
https://www.ddpoc.com/DVB-2023-8999.html