Critical Microsoft SMB Vulnerability | CVE-2025

近日，微软发布6月安全公告，修复了多个安全漏洞，其中包括一个Windows SMB Client 访问控制不当漏洞，已认证的远程攻击者能在未强制实施 SMB 签名的机器上，以 SYSTEM 权限执行任意命令。

SMB Server might be susceptible to relay attacks depending on the configuration. An attacker who successfully exploited these vulnerabilities could perform relay attacks and make the users subject to elevation of privilege attacks.

美国网络安全和基础设施安全局（CISA）于2025年10月20日发布紧急警报，指出微软Windows SMB客户端存在一个严重漏洞（CVE-2025-33073）。

CVE-2021-44142 是 Samba 軟體的一個漏洞，可讓駭客從遠端執行任意程式碼。 更精確一點來說，此漏洞是出現在 Samba 伺服器程式「smbd 」開啟檔案並解析 EA metadata 的程式碼。 經由此漏洞，駭客就能以 root 身分執行程式碼，甚至不需經過認證。

研究人員發現Windows SMB用戶端存在NTLM反射 (NTLM Reflection)漏洞 (CVE-2025-33073)。 取得一般使用者權限之遠端攻擊者，可透過執行惡意腳本，迫使SMB用戶端與攻擊者控制之SMB伺服器連線並進行身分鑑別，由於SMB用戶端在驗證階段存在缺陷，攻擊者可藉此繞過 ...

美國CISA警告，高嚴重性Windows SMB權限提升漏洞（CVE-2025-33073）正被威脅行為者積極利用，影響多個Windows版本，並要求聯邦機構在11月10日前完成修補。