tanigawa https://blog.hatena.ne.jp/tanigawa/ TT 脆弱性 Blog https://vul.hatenadiary.com/ CVE-2025-24054 (NTLM) 技術: NTLM *悪用 ** KEV / 悪用が確認された脆弱性カタログ 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/03/11 2025/01/16 CVE-2025-24054 NVD Microsoft 5.4(NVD)6.5(Microsoft) CWE-73 ファイル名やパス名の外部制御 2015/04/17 NTLM 【訳】CVE-2025-24054 アクティブな攻撃を受けています — ファイルダウンロード時にNTLM資格情報を窃取します 【要約】 CVE-2025-24054はWindowsのNTLM認証に関する中程度の脆弱性で、悪意ある.library-msファイルを介してユ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fvul.hatenadiary.com%2Fentry%2F2025%2F04%2F18%2F000000_1" title="CVE-2025-24054 Under Active Attack—Steals NTLM Credentials on File Download - TT 脆弱性 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-04-18 00:00:00 rich https://vul.hatenadiary.com/entry/2025/04/18/000000_1 1.0 100%