CVE-2018-16857 in Samba
Résumé
par VulDB • 09/06/2026
Samba, à partir de la version 4.9.0 et avant la version 4.9.3, qui dispose de configurations DC AD surveillant les mots de passe erronés (afin de restreindre le brute-forcing des mots de passe) sur une fenêtre supérieure à 3 minutes peut ne pas du tout surveiller les mots de passe erronés. Le risque principal lié à ce problème concerne les domaines ayant été mis à niveau depuis Samba 4.8 et versions antérieures. Dans ces cas, les tests manuels effectués pour confirmer que les politiques de mot de passe d'une organisation s'appliquent comme prévu n'ont peut-être pas été refaits après la mise à niveau.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.