CVE-2016-2126 in Samba

Résumé

par VulDB • 25/07/2026

Samba versions 4.0.0 à 4.5.2 sont vulnérables à une élévation de privilèges due à un traitement incorrect du checksum PAC (Privilege Attribute Certificate). Un attaquant distant, authentifié, peut provoquer le crash du processus winbindd en utilisant un ticket Kerberos légitime. Un service local disposant d'un accès au pipe privilégié de winbindd peut amener winbindd à mettre en cache des permissions d'accès élevées.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/01/2016
• Divulgation: 11/05/2017
• Modérer: accepté
• Entrée: VDB-94614
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.06585
• KEV: non
• Activités: très faible
• Secteur: Energy, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2126
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2126/