Η Microsoft κυκλοφόρησε τις ενημερώσεις Patch Tuesday για τον Σεπτέμβριο του 2025, αντιμετωπίζοντας συνολικά 81 ευπάθειες ασφαλείας στο σύνολο των προϊόντων της. Οι ενημερώσεις ασφαλείας καλύπτουν διάφορα λογισμικά, συμπεριλαμβανομένων των Windows, Microsoft Office, Azure και SQL Server.
Μεταξύ των διορθώσεων περιλαμβάνονται 22 ευπάθειες που επιτρέπουν απομακρυσμένη εκτέλεση κώδικα (RCE), καθιστώντας αυτή την ενημέρωση σημαντική για τους διαχειριστές συστημάτων. Από τις 81 ευπάθειες, 8 αξιολογούνται ως Κρίσιμες, ενώ οι υπόλοιπες 73 κατατάσσονται ως Σημαντικές.
Οι ευπάθειες καλύπτουν διάφορες κατηγορίες, με την Απομακρυσμένη Εκτέλεση Κώδικα (RCE), την Ανύψωση Προνομίων (EoP) και την Αποκάλυψη Πληροφοριών να είναι οι πιο συχνοί τύποι στην έκδοση αυτού του μήνα.
Δείτε επίσης: Σφάλμα στο Adobe Commerce επιτρέπει κατάληψη λογαριασμών
Patch Tuesday: RCE ευπάθειες
Οι κρίσιμες ευπάθειες RCE θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να εκτελέσουν αυθαίρετο κώδικα σε επηρεαζόμενα συστήματα. Μεταξύ των πιο σοβαρών είναι αυτές που βρέθηκαν στο Graphics Kernel (CVE-2025-55226, CVE-2025-55236) και το Windows Graphics Component (CVE-2025-55228).
Το Microsoft Office έλαβε, επίσης, μια κρίσιμη διόρθωση για μια ευπάθεια heap-based buffer overflow (CVE-2025-54910) που επιτρέπει την τοπική εκτέλεση κώδικα. Επιπλέον, διορθώθηκε μια κρίσιμη ευπάθεια RCE στο Windows Hyper-V (CVE-2025-55224). Αυτό το σφάλμα, που προκύπτει από ένα race condition, θα μπορούσε να επιτρέψει σε έναν τοπικό επιτιθέμενο να εκτελέσει αυθαίρετο κώδικα. Αυτοί οι τύποι ευπαθειών είναι ιδιαίτερα επικίνδυνοι καθώς συχνά μπορούν να χρησιμοποιηθούν για αρχική πρόσβαση ή lateral movement μέσα σε ένα δίκτυο.
Ανύψωση Προνομίων
Ένα σημαντικό μέρος της ενημέρωσης του Σεπτεμβρίου είναι αφιερωμένο στη διόρθωση ευπαθειών Ανύψωσης Προνομίων στο οικοσύστημα των Windows. Μια κρίσιμη ευπάθεια EoP στο Windows NTLM (CVE-2025-54918) θα μπορούσε να επιτρέψει σε έναν εξουσιοδοτημένο επιτιθέμενο να ανυψώσει τα προνόμιά του μέσω του δικτύου. Άλλες σημαντικές ευπάθειες EoP διορθώθηκαν στο PowerShell Direct (CVE-2025-49734), στο Windows Ancillary Function Driver for WinSock (CVE-2025-54099) και στο Windows Kernel (CVE-2025-54110).
Αποκάλυψη πληροφοριών
Η ενημέρωση αντιμετωπίζει επίσης πολυάριθμες ευπάθειες αποκάλυψης πληροφοριών, ιδιαίτερα στο Windows Routing and Remote Access Service (RRAS), με έξι διαφορετικά CVEs (CVE-2025-53797, CVE-2025-53798, CVE-2025-54095, CVE-2025-54096, CVE-2025-54097, CVE-2025-55225) που σχετίζονται με buffer over-read και out-of-bounds read issues. Αν και δεν είναι τόσο σοβαρές όσο οι RCE, αυτές οι ευπάθειες μπορούν να διαρρεύσουν ευαίσθητες πληροφορίες μνήμης που βοηθούν τους επιτιθέμενους να δημιουργήσουν πιο σύνθετες εκμεταλλεύσεις.
Δείτε επίσης: Κρίσιμες ευπάθειες στο Ivanti Endpoint Manager επιτρέπουν RCE
Microsoft Patch Tuesday: Άλλες διορθώσεις
Πέρα από το βασικό λειτουργικό σύστημα, η Microsoft έχει διορθώσει κρίσιμες και σημαντικές ευπάθειες στο λογισμικό της για επιχειρήσεις και παραγωγικότητα. Αντιμετωπίστηκε μια σημαντική ευπάθεια RCE στο Microsoft SharePoint (CVE-2025-54897), η οποία θα μπορούσε να χρησιμοποιηθεί από έναν εξουσιοδοτημένο επιτιθέμενο μέσω του δικτύου μέσω deserialization of untrusted data.
Το Microsoft Excel έλαβε μια σειρά διορθώσεων για επτά διαφορετικές ευπάθειες RCE (CVE-2025-54896, CVE-2025-54898, CVE-2025-54899, CVE-2025-54900, CVE-2025-54902, CVE-2025-54903, CVE-2025-54904). Αυτές οι ευπάθειες (κυρίως use-after-free and out-of-bounds read issues) επιτρέπουν σε έναν επιτιθέμενο να εκτελέσει κώδικα τοπικά αν ένας χρήστης ανοίξει ένα ειδικά διαμορφωμένο αρχείο.
Αρκετές ευπάθειες Ανύψωσης Προνομίων διορθώθηκαν επίσης στις υπηρεσίες Azure, συμπεριλαμβανομένων των Azure Arc (CVE-2025-55316) και του Azure Connected Machine Agent (CVE-2025-49692).
Η Microsoft καλεί όλους τους πελάτες να εφαρμόσουν άμεσα το Patch Tuesday Σεπτεμβρίου 2025 για να προστατεύσουν τα συστήματά τους από πιθανή εκμετάλλευση. Οι διαχειριστές θα πρέπει να δώσουν προτεραιότητα στη διόρθωση των κρίσιμων ευπαθειών RCE και Ανύψωσης Προνομίων για να μετριάσουν τους πιο σοβαρούς κινδύνους.
Δείτε επίσης: Η ευπάθεια SessionReaper απειλεί χιλιάδες ηλεκτρονικά καταστήματα
Από τις 81 ευπάθειες που αντιμετωπίστηκαν στην ενημέρωση της Microsoft, καμία δεν αναφέρθηκε ως zero-day.
| Tag | CVE ID | CVE Title | Severity |
|---|---|---|---|
| Azure – Networking | CVE-2025-54914 | Azure Networking Elevation of Privilege Vulnerability | Critical |
| Azure Arc | CVE-2025-55316 | Azure Arc Elevation of Privilege Vulnerability | Important |
| Azure Bot Service | CVE-2025-55244 | Azure Bot Service Elevation of Privilege Vulnerability | Critical |
| Azure Entra | CVE-2025-55241 | Azure Entra Elevation of Privilege Vulnerability | Critical |
| Azure Windows Virtual Machine Agent | CVE-2025-49692 | Azure Connected Machine Agent Elevation of Privilege Vulnerability | Important |
| Capability Access Management Service (camsvc) | CVE-2025-54108 | Capability Access Management Service (camsvc) Elevation of Privilege Vulnerability | Important |
| Dynamics 365 FastTrack Implementation Assets | CVE-2025-55238 | Dynamics 365 FastTrack Implementation Assets Information Disclosure Vulnerability | Critical |
| Graphics Kernel | CVE-2025-55236 | Graphics Kernel Remote Code Execution Vulnerability | Critical |
| Graphics Kernel | CVE-2025-55223 | DirectX Graphics Kernel Elevation of Privilege Vulnerability | Important |
| Graphics Kernel | CVE-2025-55226 | Graphics Kernel Remote Code Execution Vulnerability | Critical |
| Microsoft AutoUpdate (MAU) | CVE-2025-55317 | Microsoft AutoUpdate (MAU) Elevation of Privilege Vulnerability | Important |
| Microsoft Brokering File System | CVE-2025-54105 | Microsoft Brokering File System Elevation of Privilege Vulnerability | Important |
| Microsoft Edge (Chromium-based) | CVE-2025-9866 | Chromium: CVE-2025-9866 Inappropriate implementation in Extensions | Unknown |
| Microsoft Edge (Chromium-based) | CVE-2025-9867 | Chromium: CVE-2025-9867 Inappropriate implementation in Downloads | Unknown |
| Microsoft Edge (Chromium-based) | CVE-2025-53791 | Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability | Moderate |
| Microsoft Edge (Chromium-based) | CVE-2025-9864 | Chromium: CVE-2025-9864 Use after free in V8 | Unknown |
| Microsoft Edge (Chromium-based) | CVE-2025-9865 | Chromium: CVE-2025-9865 Inappropriate implementation in Toolbar | Unknown |
| Microsoft Graphics Component | CVE-2025-53807 | Windows Graphics Component Elevation of Privilege Vulnerability | Important |
| Microsoft Graphics Component | CVE-2025-53800 | Windows Graphics Component Elevation of Privilege Vulnerability | Critical |
| Microsoft High Performance Compute Pack (HPC) | CVE-2025-55232 | Microsoft High Performance Compute (HPC) Pack Remote Code Execution Vulnerability | Important |
| Microsoft Office | CVE-2025-54910 | Microsoft Office Remote Code Execution Vulnerability | Critical |
| Microsoft Office | CVE-2025-55243 | Microsoft OfficePlus Spoofing Vulnerability | Important |
| Microsoft Office | CVE-2025-54906 | Microsoft Office Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-54902 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-54899 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-54904 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-54903 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-54898 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-54896 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-54900 | Microsoft Excel Remote Code Execution Vulnerability | Important |
| Microsoft Office Excel | CVE-2025-54901 | Microsoft Excel Information Disclosure Vulnerability | Important |
| Microsoft Office PowerPoint | CVE-2025-54908 | Microsoft PowerPoint Remote Code Execution Vulnerability | Important |
| Microsoft Office SharePoint | CVE-2025-54897 | Microsoft SharePoint Remote Code Execution Vulnerability | Important |
| Microsoft Office Visio | CVE-2025-54907 | Microsoft Office Visio Remote Code Execution Vulnerability | Important |
| Microsoft Office Word | CVE-2025-54905 | Microsoft Word Information Disclosure Vulnerability | Important |
| Microsoft Virtual Hard Drive | CVE-2025-54112 | Microsoft Virtual Hard Disk Elevation of Privilege Vulnerability | Important |
| Role: Windows Hyper-V | CVE-2025-54092 | Windows Hyper-V Elevation of Privilege Vulnerability | Important |
| Role: Windows Hyper-V | CVE-2025-54091 | Windows Hyper-V Elevation of Privilege Vulnerability | Important |
| Role: Windows Hyper-V | CVE-2025-54115 | Windows Hyper-V Elevation of Privilege Vulnerability | Important |
| Role: Windows Hyper-V | CVE-2025-54098 | Windows Hyper-V Elevation of Privilege Vulnerability | Important |
| SQL Server | CVE-2025-47997 | Microsoft SQL Server Information Disclosure Vulnerability | Important |
| SQL Server | CVE-2025-55227 | Microsoft SQL Server Elevation of Privilege Vulnerability | Important |
| SQL Server | CVE-2024-21907 | VulnCheck: CVE-2024-21907 Improper Handling of Exceptional Conditions in Newtonsoft.Json | Unknown |
| Windows Ancillary Function Driver for WinSock | CVE-2025-54099 | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability | Important |
| Windows BitLocker | CVE-2025-54911 | Windows BitLocker Elevation of Privilege Vulnerability | Important |
| Windows BitLocker | CVE-2025-54912 | Windows BitLocker Elevation of Privilege Vulnerability | Important |
| Windows Bluetooth Service | CVE-2025-53802 | Windows Bluetooth Service Elevation of Privilege Vulnerability | Important |
| Windows Connected Devices Platform Service | CVE-2025-54102 | Windows Connected Devices Platform Service Elevation of Privilege Vulnerability | Important |
| Windows Connected Devices Platform Service | CVE-2025-54114 | Windows Connected Devices Platform Service (Cdpsvc) Denial of Service Vulnerability | Important |
| Windows Defender Firewall Service | CVE-2025-53810 | Windows Defender Firewall Service Elevation of Privilege Vulnerability | Important |
| Windows Defender Firewall Service | CVE-2025-53808 | Windows Defender Firewall Service Elevation of Privilege Vulnerability | Important |
| Windows Defender Firewall Service | CVE-2025-54094 | Windows Defender Firewall Service Elevation of Privilege Vulnerability | Important |
| Windows Defender Firewall Service | CVE-2025-54915 | Windows Defender Firewall Service Elevation of Privilege Vulnerability | Important |
| Windows Defender Firewall Service | CVE-2025-54109 | Windows Defender Firewall Service Elevation of Privilege Vulnerability | Important |
| Windows Defender Firewall Service | CVE-2025-54104 | Windows Defender Firewall Service Elevation of Privilege Vulnerability | Important |
| Windows DWM | CVE-2025-53801 | Microsoft DWM Core Library Elevation of Privilege Vulnerability | Important |
| Windows Imaging Component | CVE-2025-53799 | Windows Imaging Component Information Disclosure Vulnerability | Critical |
| Windows Internet Information Services | CVE-2025-53805 | HTTP.sys Denial of Service Vulnerability | Important |
| Windows Kernel | CVE-2025-53803 | Windows Kernel Memory Information Disclosure Vulnerability | Important |
| Windows Kernel | CVE-2025-53804 | Windows Kernel-Mode Driver Information Disclosure Vulnerability | Important |
| Windows Kernel | CVE-2025-54110 | Windows Kernel Elevation of Privilege Vulnerability | Important |
| Windows Local Security Authority Subsystem Service (LSASS) | CVE-2025-54894 | Local Security Authority Subsystem Service Elevation of Privilege Vulnerability | Important |
| Windows Local Security Authority Subsystem Service (LSASS) | CVE-2025-53809 | Local Security Authority Subsystem Service (LSASS) Denial of Service Vulnerability | Important |
| Windows Management Services | CVE-2025-54103 | Windows Management Service Elevation of Privilege Vulnerability | Important |
| Windows MapUrlToZone | CVE-2025-54107 | MapUrlToZone Security Feature Bypass Vulnerability | Important |
| Windows MapUrlToZone | CVE-2025-54917 | MapUrlToZone Security Feature Bypass Vulnerability | Important |
| Windows MultiPoint Services | CVE-2025-54116 | Windows MultiPoint Services Elevation of Privilege Vulnerability | Important |
| Windows NTFS | CVE-2025-54916 | Windows NTFS Remote Code Execution Vulnerability | Important |
| Windows NTLM | CVE-2025-54918 | Windows NTLM Elevation of Privilege Vulnerability | Critical |
| Windows PowerShell | CVE-2025-49734 | PowerShell Direct Elevation of Privilege Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-54095 | Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-54096 | Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-53797 | Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-53796 | Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-54106 | Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-54097 | Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-53798 | Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-54113 | Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-55225 | Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability | Important |
| Windows Routing and Remote Access Service (RRAS) | CVE-2025-53806 | Windows Routing and Remote Access Service (RRAS) Information Disclosure Vulnerability | Important |
| Windows SMB | CVE-2025-55234 | Windows SMB Elevation of Privilege Vulnerability | Important |
| Windows SMBv3 Client | CVE-2025-54101 | Windows SMB Client Remote Code Execution Vulnerability | Important |
| Windows SPNEGO Extended Negotiation | CVE-2025-54895 | SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Elevation of Privilege Vulnerability | Important |
| Windows TCP/IP | CVE-2025-54093 | Windows TCP/IP Driver Elevation of Privilege Vulnerability | Important |
| Windows UI XAML Maps MapControlSettings | CVE-2025-54913 | Windows UI XAML Maps MapControlSettings Elevation of Privilege Vulnerability | Important |
| Windows UI XAML Phone DatePickerFlyout | CVE-2025-54111 | Windows UI XAML Phone DatePickerFlyout Elevation of Privilege Vulnerability | Important |
| Windows Win32K – GRFX | CVE-2025-55224 | Windows Hyper-V Remote Code Execution Vulnerability | Critical |
| Windows Win32K – GRFX | CVE-2025-55228 | Windows Graphics Component Remote Code Execution Vulnerability | Critical |
| Windows Win32K – GRFX | CVE-2025-54919 | Windows Graphics Component Remote Code Execution Vulnerability | Important |
| Xbox | CVE-2025-55242 | Xbox Certification Bug Copilot Djando Information Disclosure Vulnerability | Critical |
| XBox Gaming Services | CVE-2025-55245 | Xbox Gaming Services Elevation of Privilege Vulnerability | Important |
