CVE-2025-55231— Microsoft Windows Storage 竞争条件问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-55231の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Windows Storage-based Management Service Remote Code Execution Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Storage allows an unauthorized attacker to execute code over a network.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用共享资源的并发执行不恰当同步问题(竞争条件)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Windows Storage 竞争条件问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Windows Storage是美国微软（Microsoft）公司的一种数据存储方案。 Microsoft Windows Storage存在竞争条件问题漏洞，该漏洞源于竞争条件，可能导致执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Microsoft | Windows Server 2012 R2 | 6.3.9600.0 ~ 6.3.9600.22676 | - | |
| Microsoft | Windows Server 2012 R2 (Server Core installation) | 6.3.9600.0 ~ 6.3.9600.22676 | - | |
| Microsoft | Windows Server 2016 | 10.0.14393.0 ~ 10.0.14393.8246 | - | |
| Microsoft | Windows Server 2016 (Server Core installation) | 10.0.14393.0 ~ 10.0.14393.8246 | - | |
| Microsoft | Windows Server 2019 | 10.0.17763.0 ~ 10.0.17763.7558 | - | |
| Microsoft | Windows Server 2019 (Server Core installation) | 10.0.17763.0 ~ 10.0.17763.7558 | - | |
| Microsoft | Windows Server 2022 | 10.0.20348.0 ~ 10.0.20348.3932 | - | |
| Microsoft | Windows Server 2025 | 10.0.26100.0 ~ 10.0.26100.4652 | - | |
| Microsoft | Windows Server 2025 (Server Core installation) | 10.0.26100.0 ~ 10.0.26100.4652 | - |
II. CVE-2025-55231の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-55231のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Microsoft · 2025-08-21 · 5 CVEs total
| CVE-2025-53763 | 9.8 CRITICAL | Azure Databricks Elevation of Privilege Vulnerability |
| CVE-2025-53795 | 9.1 CRITICAL | Microsoft PC Manager Elevation of Privilege Vulnerability |
| CVE-2025-55230 | 7.8 HIGH | Windows MBT Transport Driver Elevation of Privilege Vulnerability |
| CVE-2025-55229 | 5.3 MEDIUM | Windows Certificate Spoofing Vulnerability |
IV. 関連脆弱性
同じ製品: Windows Server 2012 R2
- CVE-2026-33826
Windows Active Directory Remote Code Execution Vulnerability - CVE-2025-58737
Remote Desktop Protocol Remote Code Execution Vulnerability - CVE-2025-54106
Windows Routing and Remote Access Service (RRAS) Remote Code - CVE-2025-49688
Windows Routing and Remote Access Service (RRAS) Remote Code - CVE-2025-33068
Windows Standards-Based Storage Management Service Denial of
同じベンダー: Microsoft
- CVE-2026-42826
Azure DevOps Information Disclosure Vulnerability - CVE-2026-35428
Azure Cloud Shell Spoofing Vulnerability - CVE-2026-35435
Azure AI Foundry Elevation of Privilege Vulnerability - CVE-2026-34327
Microsoft Partner Center Spoofing Vulnerability - CVE-2026-33844
Azure Managed Instance for Apache Cassandra Remote Code Exec
V. CVE-2025-55231へのコメント
まだコメントはありません