CVE-2025-55234

概要

SMB Server は、構成によってはリレー攻撃の影響を受けやすい可能性があります。これらの脆弱性の悪用に成功した攻撃者は、リレー攻撃を実行し、ユーザーを権限昇格攻撃にさらす可能性があります。SMB Server は、リレー攻撃に対する強化メカニズムをすでにサポートしています: SMB Server 署名、SMB Server 拡張保護認証 (EPA)。Microsoft は、リレー攻撃を防御する SMB Server 強化策を展開する前に、お客様が環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定できるよう、監査機能を提供するためにこの CVE を公開しています。 まだ SMB Server 強化策を有効にしていない場合は、これらのリレー攻撃から保護されるよう、次の措置を講じることをお勧めします: 2025年9月のセキュリティ更新プログラムで公開する監査機能を利用して環境を評価してください。SMB Server の強化 (SMB Server 署名 & SMB Server EPA) を展開するには、「監査イベントのサポート」を参照してください。適切な SMB Server 強化策を採用してください。

• CVE-2025-55234PoC

  この脆弱性により、攻撃者はSMB（Server Message Block）プロトコルに対するリレー攻撃を実行できます。成功した場合、権限昇格（EoP）につながる可能性があり、本質的に認可されていないユーザーがシステム上でより高いレベルのアクセスを取得できるようになります。