Vandaag is het maart 2025 Patch Tuesday van Microsoft, met beveiligingsupdates voor 57 fouten, waaronder zes actief geëxploiteerde zero-day kwetsbaarheden.

Deze Patch Tuesday verhelpt ook drie “Kritieke” kwetsbaarheden, allen remote code execution kwetsbaarheden.

Het aantal fouten in elke kwetsbaarheidscategorie is hieronder vermeld:

• 23 Verhoogde Privileges Kwetsbaarheden
• 3 Beveiligingskenmerken Omzeilingen
• 23 Remote Code Execution Kwetsbaarheden
• 4 Informatie openbaarmakingskwetsbaarheden
• 1 Dienstweigering Kwetsbaarheid
• 3 Spoofingkwetsbaarheden

Bovenstaande cijfers omvatten geen Mariner-fouten en 10 Microsoft Edge-kwetsbaarheden die eerder deze maand zijn verholpen.

Lees onze speciale artikelen over de Windows 11 KB5053598 & KB5053602 cumulatieve updates voor meer informatie over de niet-beveiligingsupdates die vandaag zijn uitgebracht.

Zes actief geëxploiteerde zero-days

De Patch Tuesday van deze maand verhelpt zes actief geëxploiteerde zero-days en een die openbaar werd blootgesteld, voor in totaal zeven zero-days.

Microsoft classificeert een zero-day fout als openbaar gemaakt of actief geëxploiteerd terwijl er geen officiële oplossing beschikbaar is.

Een paar van de actief geëxploiteerde zero-days hebben te maken met Windows NTFS fouten die betrokken zijn bij het aankoppelen van VHD-schijven.

De actief geëxploiteerde zero-day kwetsbaarheid in de updates van vandaag is:

CVE-2025-24983 – Windows Win32 Kernel Subsystem Verhoogde Privileges Kwetsbaarheid

Microsoft zegt dat deze kwetsbaarheid lokale aanvallers in staat stelt om SYSTEEM-privileges op het apparaat te verkrijgen na het winnen van een raceconditie.

Microsoft heeft niet gedeeld hoe de fout tijdens aanvallen werd misbruikt. Omdat de fout echter werd ontdekt door Filip Jurčacko van ESET, leren we waarschijnlijk meer in een toekomstig rapport.

BleepingComputer heeft contact opgenomen met ESET voor meer informatie over deze fout.

CVE-2025-24984 – Windows NTFS Informatie openbaarmakingskwetsbaarheid

Microsoft zegt dat deze fout kan worden geëxploiteerd door aanvallers die fysieke toegang tot het apparaat hebben en een schadelijke USB-schijf invoegen.

Het uitbuiten van de fout stelt de aanvallers in staat om delen van het heapgeheugen te lezen en informatie te stelen.

Microsoft zegt dat deze kwetsbaarheid anoniem is onthuld.

CVE-2025-24985 – Windows Fast FAT File System Driver Remote Code Execution Kwetsbaarheid

Microsoft zegt dat deze remote code execution kwetsbaarheid wordt veroorzaakt door een integer overflow of wraparound in de Windows Fast FAT Driver die, wanneer geëxploiteerd, een aanvaller in staat stelt om code uit te voeren.

“Een aanvaller kan een lokale gebruiker op een kwetsbaar systeem ertoe verleiden om een speciaal vervaardigde VHD aan te koppelen die vervolgens de kwetsbaarheid zou activeren”, legt Microsoft uit.

Hoewel Microsoft geen details heeft gedeeld over hoe het werd geëxploiteerd, waren kwaadaardige VHD-afbeeldingen eerder verspreid in phishing-aanvallen en via websites met gepirateerde software.

Microsoft zegt dat deze kwetsbaarheid anoniem is onthuld.

CVE-2025-24991 – Windows NTFS Informatie openbaarmakingskwetsbaarheid

Microsoft zegt dat aanvallers deze fout kunnen uitbuiten om kleine delen van het heapgeheugen te lezen en informatie te stelen.

Aanvallers kunnen de fout uitbuiten door een gebruiker te misleiden om een schadelijk VHD-bestand aan te koppelen.

Microsoft zegt dat deze kwetsbaarheid anoniem is onthuld.

CVE-2025-24993 – Windows NTFS Remote Code Execution Kwetsbaarheid

Microsoft zegt dat deze remote code execution kwetsbaarheid wordt veroorzaakt door een heap-gebaseerde buffer overflow fout in Windows NTFS die een aanvaller in staat stelt code uit te voeren.

“Een aanvaller kan een lokale gebruiker op een kwetsbaar systeem ertoe verleiden om een speciaal vervaardigde VHD aan te koppelen die vervolgens de kwetsbaarheid zou activeren”, legt Microsoft uit.

Microsoft zegt dat deze kwetsbaarheid anoniem is onthuld.

CVE-2025-26633 – Microsoft Management Console Beveiligingskenmerken Omzeiling Kwetsbaarheid

Hoewel Microsoft geen details heeft gedeeld over deze fout, kan het op basis van de beschrijving gaan om een fout waardoor kwaadaardige Microsoft Management Console (.msc) bestanden Windows-beveiligingsfuncties kunnen omzeilen en code kunnen uitvoeren.

“In een e-mail of instant message aanval scenario kan de aanvaller de doelgerichte gebruiker een speciaal vervaardigd bestand sturen dat is ontworpen om de kwetsbaarheid te misbruiken”, legt Microsoft uit.

“In ieder geval heeft een aanvaller geen manier om een gebruiker te dwingen om aanvaller-gecontroleerde inhoud te zien. In plaats daarvan zou een aanvaller een gebruiker moeten overtuigen om actie te ondernemen. Bijvoorbeeld zou een aanvaller een gebruiker kunnen verleiden om op een link te klikken die de gebruiker naar de website van de aanvaller leidt of een kwaadaardige bijlage te verzenden.”

Microsoft zegt dat Aliakbar Zahravi van Trend Micro deze fout heeft ontdekt. BleepingComputer heeft contact opgenomen met Trend Micro om meer te weten te komen over hoe deze fout werd geëxploiteerd.

De openbaar gemaakte zero-day is:

CVE-2025-26630 – Microsoft Access Remote Code Execution Kwetsbaarheid

Microsoft zegt dat deze remote code execution fout wordt veroorzaakt door een use after free geheugenfout in Microsoft Office Access.

Om de fout uit te buiten, moet een gebruiker worden misleid om een speciaal vervaardigd Access-bestand te openen. Dit kan worden gedaan via phishing of social engineering aanvallen.

De fout kan echter niet worden geëxploiteerd via het voorbeeldvenster.

Microsoft heeft niet gedeeld wie deze fout heeft onthuld.

Recente updates van andere bedrijven

Andere leveranciers die in maart 2025 updates of adviezen hebben uitgebracht zijn onder andere:

De Patch Tuesday Beveiligingsupdates van Maart 2025

Hieronder staat de volledige lijst van opgeloste kwetsbaarheden in de Patch Tuesday updates van maart 2025.

Om de volledige beschrijving van elke kwetsbaarheid en de systemen die het beïnvloedt te kunnen bekijken, kunt u hier het volledige rapport bekijken.