CVE-2025-55234

Riepilogo

Il server SMB potrebbe essere suscettibile ad attacchi di relay a seconda della configurazione. Un utente malintenzionato che sfruttasse con successo queste vulnerabilità potrebbe eseguire attacchi di relay ed esporre gli utenti ad attacchi di elevazione dei privilegi. Il server SMB supporta già meccanismi di hardening contro gli attacchi di relay: firma del server SMB, Protezione estesa per l'autenticazione (EPA) del server SMB. Microsoft rilascia questa CVE per fornire ai clienti funzionalità di controllo (audit) che li aiutino a valutare il proprio ambiente e a identificare eventuali problemi di incompatibilità tra dispositivi o software prima di implementare le misure di hardening del server SMB che proteggono dagli attacchi di relay. Se non hai già abilitato le misure di hardening del server SMB, consigliamo ai clienti di adottare le seguenti azioni per essere protetti da questi attacchi di relay: valuta il tuo ambiente utilizzando le funzionalità di controllo (audit) che stiamo rendendo disponibili negli aggiornamenti di sicurezza di settembre 2025. Fai riferimento al supporto per gli eventi di controllo per implementare l'hardening del server SMB—firma del server SMB & EPA del server SMB. Adotta le misure di hardening del server SMB appropriate.

• CVE-2025-55234PoC

  Questa vulnerabilità permette agli attaccanti di effettuare attacchi di relay contro il protocollo SMB (Server Message Block). Se ha successo, può portare a un Elevation of Privilege (EoP), consentendo essenzialmente a utenti non autorizzati di ottenere accesso a livello superiore su un sistema.