CVE-2015-5296 in Samba
सारांश
द्वारा VulDB • 27/06/2026
Samba 3.x और 4.x (संस्करण 4.1.22 से पहले), 4.2.x (संस्करण 4.2.7 से पहले) तथा 4.3.x (संस्करण 4.3.3 से पहले) में ऐसे कनेक्शन का समर्थन होता है जो एन्क्रिप्टेड होते हैं लेकिन साइन किए गए नहीं होते, जिससे मैन-इन-द-मिडल (MitM) आक्रमणकारी ग्राहक-सर्वर डेटा स्ट्रीम में संशोधन करके एन्क्रिप्शन से अनएन्क्रिप्टेड स्थिति में डाउनग्रेड आक्रमण चला सकते हैं। यह समस्या clidfs.c, libsmb_server.c और smbXcli_base.c से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.