Skip to content
OpenAdvisories
High NCSC-2025-0279 3 CVEs

Kwetsbaarheden verholpen in Microsoft Azure

Published Sep 9, 2025 · Updated Sep 9, 2025 · nl

Vendor: Microsoft Product: Azure Connected Machine Agent Product: HPC Pack 2019

Summary

Microsoft heeft kwetsbaarheden verholpen in Azure componenten.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen, of willekeurige code uit te voeren.

De ernstigste kwetsbaarheid bevindt zich in het High Performance Compute Pack (HPC) en stelt een ongeauthenticeerde kwaadwillende in staat om willekeurige code uit te voeren op het kwetsbare systeem. Het is gebruikelijk dergelijke High-Performance clusters niet publiek toegankelijk te hebben. Controleer daarom of externe toegang wordt geblokkeerd. Met name TCP poort 5999.

```
Azure Windows Virtual Machine Agent:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-49692 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Microsoft High Performance Compute Pack (HPC):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-55232 | 9.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Azure Arc:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-55316 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 3

  • Critical 9.8
    CVE-2025-55232

    Microsoft High Performance Compute (HPC) Pack Remote Code Execution Vulnerability

    Deserialization of untrusted data in Microsoft High Performance Compute Pack (HPC) allows an unauthorized attacker to execute code over a network.

    Microsoft Microsoft HPC Pack 2019
  • High 7.8
    CVE-2025-49692

    Azure Connected Machine Agent Elevation of Privilege Vulnerability

    Improper access control in Azure Windows Virtual Machine Agent allows an authorized attacker to elevate privileges locally.

    Microsoft Azure Connected Machine Agent
  • High 7.8
    CVE-2025-55316

    Azure Connected Machine Agent Elevation of Privilege Vulnerability

    External control of file name or path in Azure Arc allows an authorized attacker to elevate privileges locally.

    Microsoft Azure Connected Machine Agent

Revision history

  1. #1.0.0

    Initiele versie