CVE-2022-32744 in Samba

الملخص

بحسب VulDB • 12/07/2026

تم العثور على ثغرة في Samba. يقبل خادم توزيع المفاتيح (KDC) طلبات kpasswd المشفرة باستخدام أي مفتاح معروف له. ومن خلال تشفير الطلبات المزورة لـ kpasswd بمفتاحه الخاص، يمكن للمستخدم تغيير كلمات مرور المستخدمين الآخرين، مما يتيح الاستيلاء الكامل على النطاق.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/06/2022
• إفشاء: 25/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205297
• CPE: جاهز
• CWE: CWE-320 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00956
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32744
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32744/