NTLM

2025年7月31日

CVE-2025-33073 深度分析

近二十年来，Windows一直受到NTLM（NT LAN Manager）反射漏洞的困扰。本文介绍了CVE-2025-33073逻辑漏洞，可以绕过NTLM反射缓解措施，允许经过认证的远程攻击者在未强制SMB签名的任意机器上以SYSTEM权限执行任意命令。文章详细介绍了漏洞发现过程、根本原因分析及微软的补丁。

进一步了解