CVSS 评分 9.9/10：微软火速修复 Azure AI 人脸辨认效

IT之家 2 月 5 日新闻，科技媒体 scworld 昨日（2 月 4 日）宣布博文，报道称微软修复了 Azure AI 人脸辨认破绽，该破绽 CVSS 评分高达 9.9（满分为 10 分），是近程提权破绽。IT之家注：Azure AI 人脸辨认是一项基于云的人脸辨认效劳，可能检测、剖析跟辨认人脸。开辟者能够应用该效劳将人脸辨认功效集成到利用顺序中，用于生物辨认身份验证、活体检测、非打仗式拜访把持或主动编纂视频中的人脸等用处。该破绽编号为 CVE-2025-21415，被归类为诈骗性身份验证绕过破绽，依据微软保险呼应核心（MSRC）上周宣布的保险更新，该破绽容许“受权攻打者”晋升权限。攻打者能够近程应用该破绽，且攻打庞杂度被归类为低，无需受害用户停止任何交互。该破绽对秘密性跟体系完全性形成高度要挟，可能招致正当用户完整无奈应用该效劳，因而 CVSS 评分高达 9.9。MSRC 表现现在不证据标明曾经有黑客应用该破绽，但存在观点验证破绽应用顺序。新闻称匿名开辟者向微软讲演该破绽，微软实时安排修复顺序，无需客户采用任何举动即可处理该破绽。