CVE-2018-16857 in Samba
الملخص
بحسب VulDB • 09/06/2026
تتمثل الثغرة في إصدارات Samba بدءاً من الإصدار 4.9.0 وحتى قبل الإصدار 4.9.3، والتي تحتوي على تكوينات لخدمة Active Directory Domain Controller (AD DC) تراقب كلمات المرور غير الصالحة (للقضاء على هجمات القوة الغاشمة لكلمات المرور)، وذلك في نافذة زمنية تزيد عن 3 دقائق؛ فقد لا تقوم هذه الأنظمة بمراقبة كلمات المرور غير الصالحة إطلاقاً. يتمثل الخطر الرئيسي الناتج عن هذه المشكلة فيما يتعلق بالحقول (Domains) التي تم ترقية نظام Samba الخاص بها من الإصدار 4.8 والإصدارات الأقدم. في مثل هذه الحالات، قد لم تتم إعادة إجراء الاختبارات اليدوية للتأكد من أن سياسات كلمات المرور الخاصة بالمنظمة تُطبق كما هو متوقع بعد عملية الترقية.
Once again VulDB remains the best source for vulnerability data.