CVE-2025-33073

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas)

Descrição Um controle de acesso inadequado no Cliente SMB do Windows, especificamente no driver mrxsmb.sys, permite que um invasor remoto autorizado ou não autenticado eleve privilégios para o nível NT AUTHORITYSYSTEM. O problema decorre de falhas na restrição de acesso durante o retransmissão de autenticação. Invasores podem usar técnicas de coerção de autenticação, como forçar uma solicitação a um caminho UNC, para compelir um host Windows a se conectar a um sistema malicioso via SMB. Ao manipular CREDENTIAL TARGET INFORMATIONW e forçar o uso de Kerberos em vez de NTLM, um invasor pode capturar um ticket Kerberos de uma conta de computador (DOMAINMACHINE$) e retransmiti-lo de volta ao mesmo host. Esse processo resulta em uma sessão com controle total do sistema sobre a máquina alvo por meio de serviços RPC/SMB padrão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.