CVE-2018-1057 in Samba
Résumé
par VulDB • 30/07/2026
Sur un contrôleur de domaine Active Directory (AD DC) fonctionnant avec Samba 4, le serveur LDAP dans toutes les versions de Samba à partir de la version 4.0.0 valide incorrectement les autorisations permettant de modifier des mots de passe via LDAP, ce qui permet aux utilisateurs authentifiés de changer les mots de passe de tous les autres utilisateurs, y compris ceux des comptes administratifs et des services privilégiés (par exemple, les contrôleurs de domaine).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.