Samba WINS命令注入漏洞（CVE-2025-10230）通告
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
绿盟科技CERT监测到Samba存在WINS命令注入漏洞（CVE-2025-10230），攻击者可利用该漏洞进行远程命令执行。受影响版本包括Samba <= 4.23.1，建议用户及时升级或禁用相关功能以防护。
🎯
关键要点
- 绿盟科技CERT监测到Samba存在WINS命令注入漏洞（CVE-2025-10230），攻击者可进行远程命令执行。
- 受影响版本包括Samba <= 4.23.1，建议用户及时升级或禁用相关功能以防护。
- Samba作为AD域控时的WINS在处理注册报文时未对wins hook脚本命令进行严格校验。
- CVSS评分为10.0，相关用户需尽快采取防护措施。
- 不受影响版本包括Samba >= 4.23.2、Samba >= 4.22.5和Samba >= 4.21.9。
- 官方已发布新版本修复此漏洞，建议受影响用户及时升级。
- 临时防护措施包括在域控环境中禁用wins hook和将wins support设为no。
- 绿盟科技不对安全公告内容的使用后果承担责任，拥有修改和解释权。
➡️
