CVE-2016-2118 in Samba

الملخص

بحسب VulDB • 27/06/2026

تحتوي تطبيقات بروتوكولي MS-SAMR وMS-LSAD في Samba الإصدارات 3.x و4.x قبل 4.2.11، والإصدارات 4.3.x قبل 4.3.8، والإصدارات 4.4.x قبل 4.4.2 على خلل في معالجة اتصالات DCERPC بشكل صحيح، مما يتيح لمهاجري "الرجل في الوسط" (man-in-the-middle) تنفيذ هجمات خفض مستوى البروتوكول (protocol-downgrade attacks) والتظاهر بهوية المستخدمين عن طريق تعديل تدفق البيانات بين الخادم والعميل، ويُعرف هذا الثغرة باسم "BADLOCK".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/01/2016
• إفشاء: 12/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82210
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.36930
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2118
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2118/