CVE-2025-10230 in Samba
요약
\~에 의해 VulDB • 2026. 06. 30.
Samba의 프론트엔드 WINS 후크 처리에서 결함이 발견되었습니다: 등록 패킷으로부터의 NetBIOS 이름이 적절한 검증이나 이스케이핑 없이 셸에 전달됩니다. WINS 등록 패킷에서의 정제되지 않은 NetBIOS 이름 데이터가 셸 명령어에 삽입되어 Samba Active Directory 도메인 컨트롤러의 wins 후크에 의해 실행되며, 이로 인해 인증되지 않은 네트워크 공격자가 Samba 프로세스 권한으로 원격 명령어를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.