CVE-2025-55234

Zusammenfassung

SMB Server könnte je nach Konfiguration anfällig für Relay-Angriffe sein. Ein Angreifer, der diese Schwachstellen erfolgreich ausnutzt, könnte Relay-Angriffe durchführen und Benutzer Angriffen zur Erhöhung von Berechtigungen aussetzen. Der SMB Server unterstützt bereits Mechanismen zur Härtung gegen Relay-Angriffe: SMB Server Signierung SMB Server Erweiterter Schutz für die Authentifizierung (EPA) Microsoft veröffentlicht dieses CVE, um Kunden Überwachungsfunktionen bereitzustellen, die ihnen helfen, ihre Umgebung zu bewerten und potenzielle Geräte- oder Software-Inkompatibilitäten zu identifizieren, bevor sie SMB Server-Härtungsmaßnahmen bereitstellen, die vor Relay-Angriffen schützen. Wenn Sie SMB Server-Härtungsmaßnahmen noch nicht aktiviert haben, empfehlen wir Kunden, die folgenden Maßnahmen zu ergreifen, um vor diesen Relay-Angriffen geschützt zu sein: Bewerten Sie Ihre Umgebung mithilfe der Überwachungsfunktionen, die wir in den Sicherheitsupdates vom September 2025 bereitstellen. Siehe Unterstützung für Audit-Ereignisse, um SMB Server-Härtung bereitzustellen—SMB Server Signierung & SMB Server EPA. Ergreifen Sie geeignete SMB Server-Härtungsmaßnahmen.

• CVE-2025-55234PoC

  Diese Schwachstelle ermöglicht es Angreifern, Relais-Angriffe gegen das SMB (Server Message Block)-Protokoll durchzuführen. Im Erfolgsfall kann dies zu einer Erhöhung der Berechtigungen (Elevation of Privilege, EoP) führen, wodurch nicht autorisierte Benutzer im Wesentlichen Zugriff auf eine höhere Ebene auf einem System erhalten.