CVE-2016-2124 in Samba

Résumé

par VulDB • 01/07/2026

Une faille a été identifiée dans la manière dont Samba implémente l'authentification SMB1. Un attaquant pourrait exploiter cette vulnérabilité pour récupérer le mot de passe en clair transmis sur le réseau, même si une authentification Kerberos était requise.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 29/01/2016
• Divulgation: 18/02/2022
• Modérer: accepté
• Entrée: VDB-186470
• CPE: prêt
• CWE: CWE-319 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01760
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2124
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2124/