PT-2025-42432
CVE-2025-10230
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Samba من 4.0 حتى 4.21.8
إصدارات Samba من 4.22.0 حتى 4.22.4
إصدارات Samba من 4.23.0 حتى 4.23.1
الوصف
يوجد عيب في حقن الأوامر في معالجة واجهة WINS الأمامية لمراقبي المجال في Active Directory في Samba. عندما تكون ميزة خادم WINS ممكّنة ويتم تكوين المعلمة
wins hook، يتم تمرير أسماء NetBIOS لحزم التسجيل إلى شل دون التحقق من صحتها أو إخراجهما بشكل صحيح. يمكن لمهاجم شبكة غير مصدق عليه إرسال حزمة تسجيل WINS مُعدلة خصيصًا إلى المنفذ UDP 137 تحتوي على أحرف خاصة لـ shell في اسم NetBIOS، مما يسمح بتنفيذ الأوامر عن بُعد بامتيازات عملية Samba. تؤثر هذه المشكلة بشكل خاص على الخوادم التي تعمل كوحدات تحكم مجال Active Directory؛ ولا تتأثر الخوادم الأعضاء أو المستقلة.التوصيات
قم بالتحديث إلى الإصدار 4.21.9.
قم بالتحديث إلى الإصدار 4.22.5.
قم بالتحديث إلى الإصدار 4.23.2.
كحل مؤقت، قم بتعطيل WINS عن طريق تعيين
wins support = no في التكوين.كحل مؤقت، قم بإزالة المعلمة
wins hook من التكوين. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾