关于Windows服务器更新服务（WSUS）远程代码执行漏洞（CVE-2025-59287）的安全预警

一、基本情况

Microsoft Windows Server Update Services(WSUS)是一款由微软开发的服务器管理工具，用于集中管理和分发Windows操作系统及其他微软产品的更新。

二、漏洞描述

‌CVE-2025-59287是Microsoft Windows Server Update Services(WSUS)中的一个远程代码执行漏洞，源于不安全的反序列化过程。该漏洞发生在WSUS处理AuthorizationCookie时，使用.NET的BinaryFormatter对加密的Cookie数据进行反序列化，但未对类型进行严格验证。攻击者可以构造恶意加密数据，通过GetCookie()接口发送，导致系统执行任意代码，并以SYSTEM权限运行。

三、影响范围

Windows Server 2025 (Server Core installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows Server 2025

Windows Server 2022, 23H2 Edition (Server Core installation)

四、修复建议

官方下载相应补丁进行更新。