漏洞预警 | Windows Netlogon缓冲区溢出 漏洞

浅安
浅安

浅安安全

2026年6月10日 07:50
广东

在小说阅读器读本章

去阅读

0x00 漏洞编号

• CVE-2026-41089

0x01 危险等级

• 高危

0x02 漏洞概述

Windows Netlogon是Windows Server域环境的核心身份验证服务，负责域内计算机登录、身份校验、安全通道建立与维护，是Active Directory认证体系的关键组件。

0x03 漏洞详情

CVE-2026-41089

漏洞类型：缓冲区溢出

影响：执行任意代码

简述：Windows Netlogon存在缓冲区溢出漏洞，由于其在处理CLDAP查询时，NlGetLocalPingResponse函数分配的528字节栈缓冲区通过BuildSamLogonResponse和NetpLogonPutUnicodeString处理攻击者可控的用户名等字段时，存在字节/WCHAR长度计算混淆，导致缓冲区溢出。攻击者可利用该漏洞，向目标域控制器的UDP 389端口发送特制的CLDAP网络请求触发溢出，进而以SYSTEM权限执行任意代码。

0x04 影响版本

• Windows Server 2012 < 6.2.9200.26079
• Windows Server 2012 R2 < 6.3.9600.23181
• Windows Server 2016 < 10.0.14393.9140
• Windows Server 2019 < 10.0.17763.8755
• Windows Server 2022 < 10.0.20348.5074
• Windows Server 2022 < 10.0.20348.5139
• Windows Server 2022, 23H2 Edition < 10.0.25398.2330
• Windows Server 2025 < 10.0.26100.32772
• Windows Server 2025 < 10.0.26100.32860

0x05POC状态

• 已公开

0x06修复建议

**目前官方已发布漏洞修复版本，建议用户升级到安全版本*：***

https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2026-41089