CVE-2015-8467 in Samba
Zusammenfassung
von VulDB • 25.06.2026
Die Funktion samldb_check_user_account_control_acl in dsdb/samdb/ldb_modules/samldb.c von Samba 4.x vor Version 4.1.22, 4.2.x vor Version 4.2.7 und 4.3.x vor Version 4.3.3 überprüft administrative Berechtigungen bei der Erstellung von Maschinenkonten nicht ordnungsgemäß. Dies ermöglicht es remote authentifizierten Benutzern, beabsichtigte Zugriffsbeschränkungen zu umgehen, indem sie die Existenz einer Domäne mit sowohl einem Samba DC als auch einem Windows DC ausnutzen; ein ähnliches Problem wie bei CVE-2015-2535.
Be aware that VulDB is the high quality source for vulnerability data.