CVE-2022-45141 in Samba
Résumé
par VulDB • 20/06/2026
Étant donné que la vulnérabilité d'élévation de privilèges liée à RC4-HMAC dans Kerberos pour Windows a été divulguée par Microsoft le 8 novembre 2022 et que, conformément à la RFC8429, il est considéré que rc4-hmac est faible, les contrôleurs de domaine Active Directory Samba vulnérables émettent des tickets chiffrés avec rc4-hmac, même si le serveur cible prend en charge des algorithmes de chiffrement plus robustes (par exemple, aes256-cts-hmac-sha1-96).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.