CVE-2025-60710 — 神龙十问 AI 深度分析摘要
CVSS 7.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows 任务宿主进程存在**后置链接漏洞**（符号链接劫持）。<br>🔥 **后果**：攻击者可利用此缺陷实现**本地权限提升**，从普通用户变为高权限。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-59（符号链接错误处理）。<br>📍 **缺陷点**：`taskhostw.exe` 在处理特定计划任务时，**未检查符号链接**直接删除目标目录。
Q3影响谁？（版本/组件）
🖥️ **受影响组件**：Microsoft Windows **Host Process for Windows Tasks**。<br>📦 **具体版本**：Windows 11 Version **25H2** (ARM64 & x64)。
Q4黑客能干啥？（权限/数据）
⚡ **黑客能力**：<br>1. **权限提升**：获取 SYSTEM 或更高权限。<br>2. **数据控制**：完全控制受影响系统，窃取或篡改数据。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：<br>✅ **本地访问**：需本地账户。<br>✅ **低权限**：普通用户即可触发。<br>❌ **无需交互**：无需用户点击或确认。
Q6有现成Exp吗？（PoC/在野利用）
💣 **PoC 状态**：**已有公开 PoC**。<br>🔗 来源：GitHub (redpack-kr/CVE-2025-60710)。<br>⚠️ 利用逻辑清晰，风险较高。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：<br>1. 检查计划任务：`\Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration`。<br>2. 监控目录：`C:\Users\%username%\AppData\Local\CoreAIPlatform.00\UKP`。<br>3. 扫描异常符号链接创建行为。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：微软已发布安全更新。<br>📅 发布日期：2025-11-11。<br>🔗 参考：MSRC 更新指南。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：<br>1. **禁用计划任务**：暂停 `PolicyConfiguration` 任务。<br>2. **权限管控**：限制 `AppData\Local` 目录的写入权限（需谨慎）。<br>3. **隔离网络**：防止本地攻击扩散。
Q10急不急？（优先级建议）
🚨 **优先级**：**高**。<br>💡 **理由**：CVSS 评分高（C:H/I:H/A:H），PoC 已公开，且利用条件简单（本地低权限）。建议**立即打补丁**。