CVE-2025-27740 Escalada de privilegios en Active Directory Certificate Services

Afectados

• Microsoft Windows Server 2008 R2 Service Pack 1

  desde 6.1.7601.0 hasta antes de 6.1.7601.27670

• Microsoft Windows Server 2008 R2 Service Pack 1 (Server Core installation)

  desde 6.1.7601.0 hasta antes de 6.1.7601.27670

• Microsoft Windows Server 2008 Service Pack 2

  desde 6.0.6003.0 hasta antes de 6.0.6003.23220

• Microsoft Windows Server 2008 Service Pack 2 (Server Core installation)

  desde 6.0.6003.0 hasta antes de 6.0.6003.23220

• Microsoft Windows Server 2012

  desde 6.2.9200.0 hasta antes de 6.2.9200.25423

• Microsoft Windows Server 2012 (Server Core installation)

  desde 6.2.9200.0 hasta antes de 6.2.9200.25423

• Microsoft Windows Server 2012 R2

  desde 6.3.9600.0 hasta antes de 6.3.9600.22523

• Microsoft Windows Server 2012 R2 (Server Core installation)

  desde 6.3.9600.0 hasta antes de 6.3.9600.22523

• Microsoft Windows Server 2016

  desde 10.0.14393.0 hasta antes de 10.0.14393.7969

• Microsoft Windows Server 2016 (Server Core installation)

  desde 10.0.14393.0 hasta antes de 10.0.14393.7969

• Microsoft Windows Server 2019

  desde 10.0.17763.0 hasta antes de 10.0.17763.7136

• Microsoft Windows Server 2019 (Server Core installation)

  desde 10.0.17763.0 hasta antes de 10.0.17763.7136

Qué hacer

1. Verificá si usás Windows Server 2008 R2 Service Pack 1 y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
4. Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• tyie949/cve-2025-27740 ↗Proof-of-concept exploit for CVE-2025-27740 Subject Key Identifier injection in Active Directory Certificate Services28 OCT · 16:45

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosBajos
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta
• Madurez del exploitNo probado
• Nivel de remediaciónCorrección oficial
• Confianza del informeConfirmada

Descripción original

Weak authentication in Windows Active Directory Certificate Services allows an authorized attacker to elevate privileges over a network.

Referencias (1)

• msrc.microsoft.com/update-guide/vulnerability/CVE-2025-27740

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.