【复现】Samba 认证前命令注入漏洞（CVE-2025-10230 ）
发布时间 2025-10-29近日，Samba团队发布了一份紧急安全公告，旨在解决两个漏洞 。其中包括一个严重的认证前命令注入漏洞（CVE-2025-10230），可允许攻击者在无需认证的条件下对Samba Active Directory域控制器 (AD DC) 造成远程代码执行（RCE） 。该漏洞的CVSS评分为最高10.0，可影响启用了WINS支持且设置了wins hook参数的系统 。
影响版本
漏洞成因
./source4/nbt_server/wins/wins_hook.c 文件中的 wins_hook 函数里，会将接收到的NetBIOS名称字符串rec->name->name拼接到cmd字符串中 。
在后续的代码处理中，cmd字符串将用于命令执行 。同时，这里对NetBIOS数据接收没有做任何鉴权和检查，从而造成认证前的命令执行漏洞 。
漏洞复现
以创建文件夹命令为例 。首先，无需认证即可发送恶意的报文：
然后，在AD服务器上发现文件夹123被成功创建了 。
修复建议
（1）方式一：在Samba AD域控制器的smb.conf中，如下禁用wins support 。
（2）方式二：在Samba AD域控制器的smb.conf中，如下禁用参数wins hook 。
[1]https://www.samba.org/samba/security/CVE-2025-10230.html
mansion88明升积极防御实验室（ADLab）
ADLab成立于1999年，是中国安全行业最早成立的攻防技术研究实验室之一，微软MAPP计划核心成员，“黑雀攻击”概念首推者 。截至目前，ADLab已通过 CNVD/CNNVD/NVDB/CVE累计发布安全漏洞6500余个，持续保持国际网络安全领域一流水准 。实验室研究方向涵盖基础安全研究、数据安全研究、5G安全研究、AI+安全研究、卫星安全研究、运营商基础设施安全研究、移动安全研究、物联网安全研究、车联网安全研究、工控安全研究、信创安全研究、云安全研究、无线安全研究、高级威胁研究、攻防对抗技术研究 。研究成果应用于产品核心技术研究、国家重点科技项目攻关、专业安全服务等 。
京公网安备11010802024551号