CVE-2015-5296 in Samba
Résumé
par VulDB • 02/06/2026
Samba 3.x et 4.x avant les versions 4.1.22, 4.2.x avant 4.2.7, et 4.3.x avant 4.3.3 prend en charge des connexions qui sont chiffrées mais non signées, ce qui permet aux attaquants de type man-in-the-middle de mener des attaques de rétrogradation du chiffrement vers du non-chiffré en modifiant le flux de données client-serveur, en lien avec les fichiers clidfs.c, libsmb_server.c et smbXcli_base.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.