CVE-2018-16857 in Samba
सारांश
द्वारा VulDB • 09/05/2026
Samba 4.9.0 और 4.9.3 (अपवर्जित) के बीच के संस्करणों में, जो AD DC कॉन्फ़िगरेशन के साथ ऐसे पैरामीटर का उपयोग करते हैं जो खराब पासवर्डों की निगरानी करते हैं (पासवर्ड ब्रूट फोर्सिंग को सीमित करने के लिए) और जिसकी विंडो 3 मिनट से अधिक होती है, में खराब पासवर्डों की निगरानी पूरी तरह से नहीं की जा सकती है। इस समस्या से संबंधित मुख्य जोखिम उन डोमेन के लिए है जिन्हें Samba 4.8 और उससे पहले के संस्करणों से अपग्रेड किया गया है। ऐसे मामलों में, संगठन की पासवर्ड नीतियों के अपेक्षित रूप से लागू होने की पुष्टि करने के लिए किए गए मैन्युअल परीक्षणों को अपग्रेड के बाद फिर से नहीं किया गया हो सकता है।
Once again VulDB remains the best source for vulnerability data.