Windows远程桌面服务漏洞可导致攻击者权限提升

微软近日披露了Windows远程桌面服务(RDS)中存在一个重大漏洞，可能允许已授权的攻击者在受影响系统上提升权限。
该漏洞编号为CVE-2025-60703，源于不受信任的指针解引用问题——这是一个困扰软件行业多年的典型内存安全问题，微软将其评为"重要"级别。
Part01

漏洞影响范围广泛

该漏洞影响Windows RDS核心组件，这是用于远程访问Windows计算机的广泛使用协议。根据微软的安全公告，已授权的本地攻击者可利用此漏洞获取更高权限，甚至可能获得SYSTEM级别的访问权限。
这意味着拥有标准凭据的用户在受感染机器上可以绕过安全控制，并以管理员权限执行任意代码。
Part02

企业网络面临高风险

虽然该漏洞需要本地认证才能利用，但在企业网络或共享服务器等多用户环境中仍构成严重风险，因为这些环境中内部威胁或初始入侵(如通过钓鱼攻击)较为常见。
从技术角度看，CVE-2025-60703属于CWE-822：不受信任的指针解引用问题，即软件在解引用指针前未能进行验证，可能导致内存损坏。
Part03

漏洞利用可能性评估

微软目前评估该漏洞的利用可能性为"不太可能"，尚未发现公开披露或实际利用的证据。微软提供的CVSS评分强调了其重要性，但由于需要本地攻击向量，未达到"严重"级别。
受影响的版本涵盖多个Windows发行版，包括Windows 10、11以及启用了RDS组件的服务器版本——这些组件在后疫情时代的远程工作设置中至关重要。

Part04

受影响产品及补丁信息

Part05

安全建议

微软敦促用户立即通过Windows Update安装补丁。依赖RDS进行虚拟桌面基础设施(VDI)或远程管理的组织应优先部署更新。
作为额外预防措施，专家建议实施最小权限原则，监控异常权限提升行为，并通过网络分段限制横向移动。
此次漏洞披露正值Windows系统面临威胁激增之际，包括近期其他微软产品中的0Day漏洞。虽然CVE-2025-60703尚未被武器化，但它提醒我们保护远程访问协议安全仍面临持续挑战。
安全团队应查看微软完整的安全公告，并在测试环境中验证补丁，以避免业务中断。

参考来源：

Windows Remote Desktop Services Vulnerability Let Attackers Escalate Privileges

https://cybersecuritynews.com/windows-remote-desktop-services-flaw/