CVE-2025-55234

सारांश

कॉन्फ़िगरेशन के आधार पर SMB Server रिले हमलों के प्रति संवेदनशील हो सकता है। जो हमलावर इन कमजोरियों का सफलतापूर्वक शोषण करता है, वह रिले हमले कर सकता है और उपयोगकर्ताओं को विशेषाधिकार वृद्धि हमलों का शिकार बना सकता है। SMB Server पहले से ही रिले हमलों के विरुद्ध सख्तीकरण के लिए तंत्र का समर्थन करता है: SMB Server साइनिंग, SMB Server प्रमाणीकरण के लिए विस्तारित सुरक्षा (EPA)। Microsoft यह CVE ग्राहकों को ऑडिट क्षमताएँ प्रदान करने के लिए जारी कर रहा है, ताकि वे अपने वातावरण का आकलन कर सकें और SMB Server सख्तीकरण उपायों को तैनात करने से पहले किसी भी संभावित डिवाइस या सॉफ़्टवेयर असंगतता समस्या की पहचान कर सकें, जो रिले हमलों से सुरक्षा प्रदान करते हैं। यदि आपने अभी तक SMB Server सख्तीकरण उपाय सक्षम नहीं किए हैं, तो हम ग्राहकों को सलाह देते हैं कि वे इन रिले हमलों से सुरक्षित रहने के लिए निम्नलिखित कार्रवाई करें: सितंबर 2025 सुरक्षा अपडेट में हम जो ऑडिट क्षमताएँ प्रदान कर रहे हैं, उनका उपयोग करके अपने वातावरण का आकलन करें। SMB Server सख्तीकरण—SMB Server साइनिंग & SMB Server EPA तैनात करने के लिए ऑडिट इवेंट्स के लिए समर्थन देखें। उचित SMB Server सख्तीकरण उपाय अपनाएँ।

स्रोत

• CVE-2025-55234PoC

  यह भेद्यता हमलावरों को SMB (सर्वर मैसेज ब्लॉक) प्रोटोकॉल के विरुद्ध रिले हमले करने की अनुमति देती है। यदि सफल होता है, तो यह प्रिविलेज एलिवेशन (EoP) का कारण बन सकता है, जो मूलतः अनधिकृत उपयोगकर्ताओं को सिस्टम पर उच्च-स्तरीय पहुंच प्राप्त करने की अनुमति देता है।