CVE-2026-25173是Windows路由和遠程訪問服務（RRAS）中的一個遠程代碼執行漏洞，具體而言是一個整數溢出漏洞。攻擊者可通過網路向受影響服務傳送惡意數據包以觸發該漏洞。微軟於2026年3月發布了熱補丁KB5084597以修復此漏洞。
該漏洞在2026年3月的星期二更新中已得到修復。為確保持續覆蓋，微軟隨後發布了帶外熱補丁更新KB5084597。此熱補丁適用於Windows 11版本25H2、24H2以及Windows 11企業版LTSC 2024系統，安裝後無需重啟設備即可生效。
漏洞概述,修復與更新,技術細節,影響與應對,
漏洞概述
CVE-2026-25173，全稱WindowsRRAS整數溢出遠程代碼執行漏洞，是Windows路由和遠程訪問服務（RRAS）管理工具中存在的一個高危安全漏洞。該漏洞屬於遠程代碼執行（RCE）類型，其根本原因為整數溢出或堆緩衝區溢出。在域上進行身份驗證的攻擊者可通過誘使已加入域的用戶經由RRAS管理單元向惡意伺服器傳送請求來利用此漏洞，或通過網路向受影響的服務傳送精心構造的惡意數據包，觸發記憶體損壞，從而在目標系統上以系統許可權執行任意代碼。根據公開信息，該漏洞CVSS 3.1評分為8.0（高危），攻擊複雜度低，對系統的機密性、完整性和可用性均構成高威脅。
修復與更新
微軟已針對此漏洞發布緊急修復。微軟於2026年3月13日發布了帶外（out-of-band）熱補丁更新KB5084597以修復此漏洞。該補丁同時修復了CVE-2026-25172、CVE-2026-25173和CVE-2026-26111三個漏洞。此更新適用於Windows 11版本25H2、24H2以及Windows 11企業版LTSC 2024系統。該補丁採用熱補丁技術，安裝後無需重啟即可生效，且為累積性更新，包含了2026年3月Windows安全更新的所有修復。
技術細節
攻擊者需在域上進行身份驗證，通過誘使已加入域的用戶，經由路由和遠程訪問服務(RRAS)管理單元向惡意伺服器傳送請求來利用此漏洞，此過程需要用戶互動。該漏洞源於RRAS組件在處理特定協定的傳入數據包或RPC請求時，存在整數溢出或迴繞漏洞。攻擊者可以藉此觸發記憶體損壞，從而在目標系統上以系統許可權執行任意代碼。
CVSS 3.1攻擊向量為網路，攻擊複雜度為低，所需許可權為低，需要用戶互動，對系統的保密性、完整性、可用性均造成高影響。
根據CWE分類，此漏洞屬於CWE-122（堆緩衝區溢出）與CWE-190（整數溢出或超界折返）。
影響與應對
該漏洞影響多個版本的Windows作業系統。受影響的客戶端系統包括Windows 10版本1607、1809、21H2、22H2，以及Windows 11版本23H2、24H2、25H2、26H1，需分別升級至10.0.14393.8957、10.0.17763.8511、10.0.19044.7058、10.0.19045.7058、10.0.22631.6783、10.0.26100.8037、10.0.26200.8037、10.0.28000.1719及以上版本。受影響的伺服器系統包括Windows Server 2012、2012 R2、2016、2019、2022、2025以及Server 23H2，需分別升級至6.2.9200.25973、6.3.9600.23074、10.0.14393.8957、10.0.17763.8511、10.0.20348.4893、10.0.26100.32522、10.0.25398.2207及以上版本。
修複方案為安裝特定安全更新KB5084597。對於已加入熱補丁計畫的設備，該更新可通過Windows Autopatch自動接收。其他設備需通過Windows Update等標準渠道手動安裝此更新。
