Akamai 修复了 Windows 版本的 Akamai Guardicore 平台代理中的一个本地权限升级漏洞。从 2025 年 11 月初开始，包含该漏洞修复程序的更新版本已面向所有使用 Guardicore 的客户提供，我们强烈建议所有用户尽快进行升级（如果尚未升级）。
漏洞详情
作为 Windows 版 Akamai Guardicore 平台代理的一部分运行的 GC-AGENTS-SERVICE 服务受到本地权限升级漏洞的影响。该服务试图从一个不存在的位置读取 OpenSSL 配置文件，而普通 Windows 用户默认拥有对该路径的写入权限。
这导致无权限的本地用户能够在该位置创建精心构造的“openssl.cnf”文件，并通过在自定义 OpenSSL 引擎定义中指定自定义 DLL 文件的路径，以 Guardicore 代理进程的权限执行任意命令。
由于 Guardicore 代理具有 SYSTEM 特权，因此任何无权限用户都可以通过这种方式将权限全面升级至 SYSTEM 级别。
这种攻击方式只能被拥有工作站或服务器本地访问权限的用户利用，无法远程利用。
该漏洞已被分配了编号 CVE-2025-53841。
缓解措施
有关升级说明和版本详细信息，请参阅我们的知识库文章，或通过 Akamai Control Center 门户联系我们解答任何疑问。
特别鸣谢
我们是通过 TÜV Rheinland i-sec GmbH 的 Shadi Habbal 获知该漏洞的。Akamai 特别感谢 Shadi 和 TÜV Rheinland 在合作过程中展现出的专业精神，以及在漏洞披露方面所秉持的负责任态度。
©2026 Akamai Technologies
