CVE-2018-1057 in Sambainfo

Zusammenfassung

von VulDB • 01.07.2026

Auf einem Active Directory-Domänencontroller mit Samba 4 validiert der LDAP-Server in allen Versionen von Samba ab 4.0.0 die Berechtigungen zur Änderung von Passwörtern über LDAP fehlerhaft, sodass authentifizierte Benutzer das Passwort jedes anderen Benutzers ändern können, einschließlich administrativer Benutzer und privilegierte Dienstkonto (z. B. Domänencontroller).

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

04.12.2017

Veröffentlichung

13.03.2018

Moderieren

akzeptiert

Eintrag

VDB-114467

CPE

bereit

CWE

CWE-275 (bestätigt)

CVSS

8.8 (NVD)

EPSS

0.10040

KEV

nein

Aktivitäten

very low

Sektor

Insurance, Government, ...

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-1057
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-1057
CVE Details	https://www.cvedetails.com/cve/CVE-2018-1057/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!