CVE-2025-55234

总结

SMB 服务器可能因配置不同而容易遭受中继攻击。成功利用这些漏洞的攻击者可执行中继攻击，并使使用者遭受权限提升攻击。SMB 服务器已支持用于防范中继攻击的加固机制：SMB 服务器签名、SMB 服务器扩展身份验证保护 (EPA)。Microsoft 发布此 CVE 旨在为客户提供审核功能，以帮助他们评估自身环境，并在部署防范中继攻击的 SMB 服务器加固措施之前，识别任何潜在的设备或软件不兼容问题。如果您尚未启用 SMB 服务器加固措施，我们建议客户采取以下操作以防遭受这些中继攻击：利用我们在 2025 年 9 月安全更新中公开的审核功能来评估您的环境。请参阅审核事件支持，以部署 SMB 服务器加固—SMB 服务器签名 & SMB 服务器 EPA。采用适当的 SMB 服务器加固措施。

• CVE-2025-55234PoC

  该漏洞允许攻击者对SMB（服务器消息块）协议执行中继攻击。如果成功，可能导致权限提升（EoP），实质上使未经授权的用户能够在系统上获得更高级别的访问权限。