CVE-2025-14493：CWE-749：RealDefense SUPERAntiSpyware 中暴露的危险方法或函数
严重性：高 类型：漏洞
CVE-2025-14493 RealDefense SUPERAntiSpyware 暴露的危险函数本地权限提升漏洞。此漏洞允许本地攻击者在受影响的 RealDefense SUPERAntiSpyware 安装上提升权限。攻击者必须首先获得在目标系统上执行低权限代码的能力才能利用此漏洞。
具体缺陷存在于 SAS Core Service 中。该问题源于一个暴露的危险函数。攻击者可利用此漏洞提升权限并在 SYSTEM 上下文中执行任意代码。编号 ZDI-CAN-27675。
AI 分析
技术摘要 CVE-2025-14493 是 RealDefense SUPERAntiSpyware（具体为 10.0.1276 免费版）中发现的一个本地权限提升漏洞。该漏洞源于 SAS Core Service 组件中一个暴露的危险函数，可被已在受影响系统上具备低权限代码执行能力的攻击者利用。通过利用此缺陷，攻击者可将权限提升至 Windows 系统中的最高权限——SYSTEM 级别，从而实现任意代码执行并完全控制系统。该漏洞归类于 CWE-749，表示暴露了一个本不应被不受信任代码访问或调用的危险方法或函数。其 CVSS v3.0 基础评分为 7.8，反映了由于本地攻击向量、低复杂度、所需权限以及对机密性、完整性和可用性的影响相结合而构成的高严重性。利用过程无需用户交互，但攻击者必须具备初始的低权限代码执行能力，这可通过网络钓鱼、恶意软件或利用其他漏洞等其他方式实现。目前，暂无已知的公开漏洞利用程序或补丁可用，这增加了组织实施临时缓解措施的紧迫性。该漏洞于 2025 年 12 月 23 日发布，由 Zero Day Initiative (ZDI) 分配标识符 ZDI-CAN-27675。补丁的缺失意味着受影响用户在厂商发布修复程序前，必须依赖限制本地访问和监控可疑活动。
潜在影响 对于欧洲组织而言，此漏洞构成重大风险，因为它允许已用有限权限入侵系统的攻击者获得完全的 SYSTEM 级别控制权。这可能导致系统被完全控制、数据被盗、服务中断以及在企业网络内横向移动的潜在风险。对机密性的影响很高，因为攻击者可以访问敏感数据；完整性受到损害，因为攻击者可以修改或删除数据及系统配置；由于具有 SYSTEM 权限的恶意代码运行可能导致系统不稳定或拒绝服务状况，可用性也面临风险。依赖 RealDefense SUPERAntiSpyware 进行终端保护的组织可能面临一个悖论：其安全软件变成了攻击载体。这对于欧洲金融、医疗保健和政府机构等具有严格数据保护法规的行业尤其令人担忧。缺乏补丁增加了暴露窗口，而本地代码执行的要求意味着内部威胁或恶意软件感染可能利用此漏洞提升权限。
缓解建议 在 RealDefense 发布官方补丁之前，欧洲组织应实施以下具体缓解措施：
- 限制本地用户权限以防止未经授权的代码执行，包括限制软件安装权限和使用可移动媒体。
- 采用应用程序白名单来阻止未经授权的可执行文件运行。
- 监控终端是否存在异常的本地进程活动，特别是涉及 SAS Core Service 或相关进程的活动。
- 使用终端检测与响应 (EDR) 工具检测权限提升尝试。
- 定期审计已安装软件的版本，并在可能的情况下删除或升级易受攻击的版本。
- 教育用户有关网络钓鱼和恶意软件的风险，以减少初始低权限代码执行的机会。
- 隔离关键系统并应用网络分段，以在发生入侵时限制横向移动。
- 准备专门针对本地权限提升场景的事件响应计划。
- 与供应商保持联系以获取及时更新，并订阅漏洞公告。这些针对性行动超越了通用建议，侧重于控制本地执行和监控特定的易受攻击组件。
受影响国家 德国、法国、英国、意大利、西班牙、荷兰
来源： CVE 数据库 V5 发布时间： 2025 年 12 月 23 日星期二