Ejecución de código remoto en WINS de Samba
Fecha de publicación 16/10/2025
Identificador
INCIBE-2025-0569
Importancia
5 - Crítica
Recursos Afectados
Todas las versiones de Samba desde la 4.0.
Descripción
Samba ha publicado una vulnerabilidad de severidad crítica que podría permitir a un atacante ejecutar código en remoto en el servidor.
Solución
Actualizar Samba a las versiones: 4.23.2, 4.22.5 y 4.21.9
Detalle
CVE-2025-10230: si un servidor Samba tiene habilitado el soporte WINS (está desactivado de manera predeterminada) y tiene el parámetro 'wins hook' configurado en un dominio controlador, el programa especificado por ese parámetro se ejecutará siempre que se cambie el nombre WINS. Esto podría provocar una ejecución en remoto de código sin necesidad de autenticación.
CVE
Explotación
No
Listado de referencias
Etiquetas
