Windows 远程桌面网关存在漏洞

首页 / 快讯 /  正文
发布于:2025-01-15
据Cybersecuritynews消息,微软披露了 Windows 远程桌面网关(RD Gateway)存在重大漏洞(CVE - 2025 - 21225),攻击者可利用该漏洞中的竞态条件发动拒绝服务(DoS)攻击。此漏洞源于类型混淆问题,可通过网络远程利用,攻击者成功触发竞态条件后能干扰 RD Gateway 服务的可用性,新连接会被阻止,虽不涉及数据窃取或远程代码执行,但对依赖该服务进行安全远程访问的组织影响严重。该漏洞影响 Windows Server 2016、2019、2022、2025 等多个版本。