← volver
CVE-2025-21333highbajo ataqueCWE-122

Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability

76Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 10.0%
de la publicación al arma44 días
Publicada en NVD14 ene
1ª PoC+44d
CISA KEV14 ene
probabilidad de explotación
10.0%top 5% de las CVE
explotación observada
síCISA + VulnCheck
13 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2025-02-04

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en el componente de integración de kernel de Windows Hyper-V permite que un atacante con acceso local obtenga privilegios más altos de lo que debería tener. Esto es peligroso porque puede llevar al control total de la computadora.

Detalle técnico

Esta vulnerabilidad de elevación de privilegios existe en el componente VSP (proveedor de servicio de virtualización) de Integración de Kernel NT de Hyper-V. Un atacante con acceso local al sistema puede explotar una falla de escalada de privilegios para obtener permisos a nivel de kernel elevados, lo que podría provocar el compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Windows 10 Version 21H2Microsoft · Windows 10 Version 22H2Microsoft · Windows 11 version 22H2Microsoft · Windows 11 version 22H3Microsoft · Windows 11 Version 23H2Microsoft · Windows 11 Version 24H2Microsoft · Windows Server 2022, 23H2 Edition (Server Core installation)Microsoft · Windows Server 2025Microsoft · Windows Server 2025 (Server Core installation)
PoCs públicas encontradas — 13
cve_referencewww.exploit-db.com/exploits/52436no verificadogithubgithub.com/MrAle98/CVE-2025-21333-POC★ 232githubgithub.com/nu1lptr0/CVE-2025-21333★ 23githubgithub.com/aleongx/KQL_sentinel_CVE-2025-21333★ 0githubgithub.com/uname1able/CVE-2025-21333★ 0vulncheckvulncheck.com/xdb/7787849f338bno verificadovulncheckvulncheck.com/xdb/042c7694a4c9no verificadovulncheckvulncheck.com/xdb/3c8c01947de7no verificadovulncheckvulncheck.com/xdb/1229f8c1223eno verificadovulncheckvulncheck.com/xdb/4e8247ebe2f4no verificadovulncheckvulncheck.com/xdb/089575034e07no verificadovulncheckvulncheck.com/xdb/55508914d592no verificadovulncheckvulncheck.com/xdb/1abdabd9c60dno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21333https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-21333https://www.exploit-db.com/exploits/52436https://www.vicarius.io/vsociety/posts/cve-2025-21333-elevated-privilege-exposure-in-windows-hyper-v-by-microsoft-detection-scripthttps://www.vicarius.io/vsociety/posts/cve-2025-21333-elevated-privilege-exposure-in-windows-hyper-v-by-microsoft-mitigation-script