CVE-2015-5296 in Samba
Riassunto
di VulDB • 27/06/2026
Samba 3.x e 4.x prima della versione 4.1.22, 4.2.x prima della 4.2.7 e 4.3.x prima della 4.3.3 supporta connessioni crittografate ma non firmate (unsigned), il che consente ad attaccanti man-in-the-middle di eseguire attacchi downgrade da crittografia a testo in chiaro modificando lo stream dati client-server, con implicazioni relative ai file clidfs.c, libsmb_server.c e smbXcli_base.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.