CVE-2025-55234

Resumen

El servidor SMB podría ser susceptible a ataques de retransmisión (relay) según la configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios queden expuestos a ataques de elevación de privilegios. El servidor SMB ya admite mecanismos de protección contra ataques de retransmisión: firma del servidor SMB, Protección extendida para la autenticación (EPA) del servidor SMB. Microsoft publica este CVE para proporcionar a los clientes capacidades de auditoría que les ayuden a evaluar su entorno e identificar cualquier posible problema de incompatibilidad de dispositivos o software antes de implementar medidas de protección del servidor SMB que protejan contra los ataques de retransmisión. Si aún no ha habilitado las medidas de protección del servidor SMB, recomendamos a los clientes tomar las siguientes acciones para estar protegidos de estos ataques de retransmisión: Evalúe su entorno utilizando las capacidades de auditoría que estamos exponiendo en las actualizaciones de seguridad de septiembre de 2025. Consulte Compatibilidad con eventos de auditoría para implementar el refuerzo del servidor SMB—firma del servidor SMB & EPA del servidor SMB. Adopte las medidas de protección adecuadas del servidor SMB.

• CVE-2025-55234PoC

  Esta vulnerabilidad permite a los atacantes realizar ataques de retransmisión contra el protocolo SMB (Server Message Block). Si tiene éxito, puede conducir a una Elevación de Privilegios (EoP) que esencialmente permite a usuarios no autorizados obtener acceso de nivel superior en un sistema.