Microsoft heeft gisteren haar Patch Tuesday van juli 2025 uitgebracht, waarbij beveiligingsupdates worden geleverd voor 137 kwetsbaarheden. Hieronder valt ook een openbaar bekendgemaakte zero-day kwetsbaarheid in Microsoft SQL Server.
Deze Patch Tuesday pakt tevens veertien “kritieke” kwetsbaarheden aan, waarvan tien kwetsbaarheden zijn voor het op afstand uitvoeren van code, één betreft informatielekage en twee zijn AMD side channel aanvalstechniekken.
Deze maand wordt de gevaarlijkste kwetsbaarheid aangetroffen in het SPNEGO Extended Negotiation (NEGOEX) Security Mechanism van Windows. SPNEGO, wat staat voor Simple and Protected GSSAPI Negotiation Mechanism, is een standaard die bepaalt welke authenticatietechnologie wordt gehanteerd in de communicatie tussen een client en server.
De beveiligingsfout, geregistreerd onder CVE-2025-47981, stelt een ongeauthenticeerde gebruiker in staat om door het verzenden van een kwaadaardige boodschap direct een code uit te voeren op een machine. Bijzonder zorgwekkend is dat er opnieuw geen gebruikersinteractie nodig is, waardoor een computerworm zich via deze kwetsbaarheid kan verspreiden door netwerken.
De impact van dit beveiligingslek wordt beoordeeld met een score van 9.8. Erg hoog dus en Microsoft waarschuwt dat zij actief misbruik van deze kwetsbaarheid verwachten, wat de urgentie van het installeren van beveiligingsupdates onderstreept.
Microsoft SQL Server kwetsbaarheid voor code-uitvoering op afstand
CVE-2025-49717 behelst een heap-gebaseerde buffer overflow in SQL Server waardoor een geautoriseerde aanvaller code kan uitvoeren via een netwerk. Hoewel deze kwetsbaarheid een CVSS-basisscore van 8.5 heeft, acht Microsoft uitbuiting “onwaarschijnlijk”. Dit oordeel komt waarschijnlijk voort uit het feit dat de complexiteit om de kwetsbaarheid uit te buiten als hoog wordt beoordeeld. Een aanvaller zou aanvullende voorbereidende acties moeten ondernemen om de doelomgeving geschikt te maken voor exploitatie. Microsoft heeft op de kwetsbaarheidsagina aanvullende richtlijnen toegevoegd voor GDR en/of CU (Cumulative Update) updates.
Windows KDC Proxy Service kwetsbaarheid voor code-uitvoering op afstand
CVE-2025-49735 is een kwetsbaarheid voor het op afstand uitvoeren van code in de Windows KDC Proxy Service. Deze service maakt Kerberos-authenticatie mogelijk via HTTPS, waardoor externe clients veilig tickets kunnen verkrijgen van een domeincontroller over netwerkgrenzen zoals firewalls heen. Niet alle servers zijn kwetsbaar – er geldt een specifieke vereiste. Deze kwetsbaarheid treft alleen Windows Servers die zijn geconfigureerd als een [MS-KKDCP]: Kerberos Key Distribution Center (KDC) Proxy Protocol server. Domeincontrollers zijn niet getroffen.
Microsoft SharePoint kwetsbaarheid voor code-uitvoering op afstand
Het laatste hoogtepunt van deze maand is CVE-2025-49704, een RCE-kwetsbaarheid in SharePoint met een CVSS-basisscore van 8.8. Volgens Microsoft is uitbuiting “waarschijnlijker” en vereist exploitatie geen beheerders- of andere verhoogde rechten, wat betekent dat de aanvalscomplexiteit laag is.
Een volledig overzicht is te vinden op https://msrc.microsoft.com/update-guide/releaseNote/2025-Jul
