Samba WINS命令注入漏洞（CVE-2025-10230）通告
内容提要
绿盟科技CERT监测到Samba存在WINS命令注入漏洞（CVE-2025-10230），攻击者可利用该漏洞进行远程命令执行。受影响版本包括Samba <= 4.23.1，建议用户及时升级或禁用相关功能以防护。
关键要点
-
绿盟科技CERT监测到Samba存在WINS命令注入漏洞（CVE-2025-10230），攻击者可进行远程命令执行。
-
受影响版本包括Samba <= 4.23.1，建议用户及时升级或禁用相关功能以防护。
-
Samba作为AD域控时的WINS在处理注册报文时未对wins hook脚本命令进行严格校验。
-
CVSS评分为10.0，相关用户需尽快采取防护措施。
-
不受影响版本包括Samba >= 4.23.2、Samba >= 4.22.5和Samba >= 4.21.9。
-
官方已发布新版本修复此漏洞，建议受影响用户及时升级。
-
临时防护措施包括在域控环境中禁用wins hook和将wins support设为no。
-
绿盟科技不对安全公告内容的使用后果承担责任，拥有修改和解释权。
延伸解读
漏洞影响分析
Samba WINS命令注入漏洞的CVSS评分为10.0，表明其严重性极高。受影响的用户应特别关注其系统版本，尤其是在作为AD域控时开启了WINS支持的环境。未及时升级可能导致严重的安全风险，建议用户尽快采取措施。
临时防护措施
在官方发布修复版本之前，用户可以采取临时防护措施，如禁用WINS hook和将WINS支持设置为no。这些措施可以在一定程度上降低风险，但并不能替代正式的版本升级，用户应尽快更新到安全版本。
版本对比与升级建议
用户需注意，Samba版本4.23.1及以下均受到影响，而4.23.2及以上版本已修复此漏洞。对比不同版本，及时升级至安全版本是防护的关键，避免因使用过时版本而导致的安全隐患。
延伸问答
CVE-2025-10230漏洞的主要影响是什么？
该漏洞允许未经身份验证的攻击者进行远程命令执行。
哪些版本的Samba受到CVE-2025-10230漏洞的影响？
受影响版本包括Samba <= 4.23.1、Samba <= 4.22.4和0 <= Samba <= 4.21.8。
如何防护CVE-2025-10230漏洞？
建议用户及时升级到修复版本，或在域控环境中禁用wins hook和将wins support设为no。
CVE-2025-10230的CVSS评分是多少？
该漏洞的CVSS评分为10.0。
不受影响的Samba版本有哪些？
不受影响版本包括Samba >= 4.23.2、Samba >= 4.22.5和Samba >= 4.21.9。
绿盟科技对安全公告的责任是什么？
绿盟科技不对安全公告内容的使用后果承担责任，拥有修改和解释权。
