Microsoft vá 107 lỗ hổng, chặn zero-day trong Windows Kerberos

[404 Not Found]

Ngày 12/8, Microsoft công bố bản vá bảo mật tháng 8/2025, xử lý tổng cộng 107 lỗ hổng, trong đó có một lỗ hổng zero-day đã được công bố công khai trong Windows Kerberos. Đây là lỗ hổng nâng quyền đặc biệt, cho phép kẻ tấn công đã xác thực có thể giành quyền quản trị miền.

​

Theo Microsoft, lỗi này xuất phát từ vấn đề “relative path traversal” trong Windows Kerberos. Kẻ tấn công cần có quyền truy cập nâng cao vào hai thuộc tính dMSA gồm msds-groupMSAMembership và msds-ManagedAccountPrecededByLink để khai thác. Lỗ hổng được phát hiện bởi Yuval Gordon (Akamai) và đã được mô tả kỹ thuật từ tháng 5.

Phân loại mức độ nghiêm trọng​

Trong 107 lỗ hổng, có 13 lỗi được đánh giá nghiêm trọng - mức cảnh báo cao nhất trong thang đo của Microsoft. Nhóm này bao gồm 9 lỗi thực thi mã từ xa (RCE), 3 lỗi rò rỉ thông tin và 1 lỗi nâng quyền. Ngoài ra còn có 44 lỗi nâng quyền, 35 lỗi RCE, 18 lỗi rò rỉ thông tin, 4 lỗi từ chối dịch vụ và 9 lỗi giả mạo.

Bản vá tháng này không tính các lỗi trong Mariner, Azure và Microsoft Edge đã được sửa trước đó trong tháng.

Cập nhật bảo mật nổi bật từ các hãng khác​

Cùng thời điểm, nhiều hãng công nghệ lớn cũng phát hành bản vá:

• 7-Zip sửa lỗi path traversal có thể dẫn tới RCE
• Adobe vá khẩn cấp các zero-day trong AEM Forms sau khi xuất hiện PoC
• Cisco cập nhật cho WebEx và Identity Services Engine
• Fortinet vá nhiều sản phẩm như FortiOS, FortiManager, FortiSandbox, FortiProxy
• Google khắc phục hai lỗ hổng Qualcomm đang bị khai thác tích cực trên Android
• Proton sửa lỗi ứng dụng Authenticator iOS ghi log thông tin TOTP ở dạng thô
• Trend Micro phát hành công cụ khắc phục tạm thời cho lỗ hổng RCE đang bị khai thác trong Apex One
• WinRAR vá lỗi path traversal nghiêm trọng có thể dẫn đến RCE

Các chuyên gia khuyến nghị người dùng và quản trị viên nhanh chóng áp dụng các bản vá để giảm thiểu rủi ro bị khai thác, đặc biệt với lỗ hổng zero-day trong Windows Kerberos.

Theo WhiteHat​

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview