一、 漏洞 CVE-2025-26680 基础信息
漏洞信息
# Windows 基于标准的存储管理服务拒绝服务漏洞
## 概述
Windows Standards-Based Storage Management Service中存在不受控的资源消耗漏洞，该漏洞允许未经授权的攻击者通过网络发动拒绝服务攻击。
## 影响版本
无具体版本信息
## 细节
该漏洞源于Windows Standards-Based Storage Management Service中的资源消耗控制不足，攻击者可以利用这一缺陷导致服务过载，从而造成服务拒绝。
## 影响
攻击者可以通过网络利用此漏洞发起拒绝服务攻击，导致系统服务不可用。
神龙判断
是否为 Web 类漏洞： 否
判断理由：
否。这个漏洞描述的是Windows Standards-Based Storage Management Service中存在的未控制的资源消耗问题，允许未经授权的攻击者通过网络进行拒绝服务攻击。这个问题虽然可能影响Web服务的可用性，但本质上是服务端（特别是操作系统层面）的问题，而非直接针对Web服务的漏洞。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Windows Standards-Based Storage Management Service Denial of Service Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Uncontrolled resource consumption in Windows Standards-Based Storage Management Service allows an unauthorized attacker to deny service over a network.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows Standards-Based Storage Management Service 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Windows Standards-Based Storage Management Service是美国微软（Microsoft）公司的一个基于标准的存储管理服务，它提供了发现、配置和监控存储资源的功能。 Microsoft Windows Standards-Based Storage Management Service存在资源管理错误漏洞。以下产品和版本受到影响：Windows Server 2019,Windows Server 2019 (Server Core insta
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-26680 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-26680 的情报信息
标题： CVE-2025-26680 - Security Update Guide - Microsoft - Windows Standards-Based Storage Management Service Denial of Service Vulnerability -- 🔗来源链接
标签：vendor-advisory
神龙速读：从这个网页截图中可以获取到以下关于漏洞的关键信息： - **漏洞名称**: Windows Standards-Based Storage Management Service Denial of Service Vulnerability - **CVE编号**: CVE-2025-26680 - **发布日期**: Apr 8, 2025 - **影响**: Denial of Service - **最大严重性**: Important - **弱点**: CWE-400: Uncontrolled Resource Consumption - **CVSS源**: Microsoft - **向量字符串**: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C 这些信息提供了漏洞的基本描述、严重程度和可能的影响。
- https://nvd.nist.gov/vuln/detail/CVE-2025-26680
四、漏洞 CVE-2025-26680 的评论
暂无评论