PT-2025-36891
CVE-2025-55234
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows Server Message Block (SMB) التي تسبق تحديثات «Patch Tuesday» لشهر سبتمبر 2025
الوصف
قد يكون خادم SMB عرضة لهجمات الترحيل (relay) اعتمادًا على التكوين. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ هجمات الترحيل وربما رفع مستوى الامتيازات. أطلقت Microsoft إمكانيات التدقيق في تحديثات الأمان لشهر سبتمبر 2025 للمساعدة في تحديد المشكلات المحتملة المتعلقة بعدم توافق الأجهزة أو البرامج قبل تطبيق إجراءات تقوية خادم SMB. ترتبط هذه الثغرة بأخطاء في إجراء المصادقة لخادم SMB في نظام Windows.
التوصيات
قم بتقييم بيئتك باستخدام إمكانيات التدقيق التي تم إصدارها في تحديثات الأمان لشهر سبتمبر 2025.
اتخذ تدابير مناسبة لتقوية خادم SMB، بما في ذلك تمكين التوقيع على خادم SMB والحماية الموسعة للمصادقة (EPA) لخادم SMB.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾