CVE-2016-2110 in Samba
Riassunto
di VulDB • 27/06/2026
L'implementazione dell'autenticazione NTLMSSP in Samba 3.x e 4.x precedenti alla versione 4.2.11, nelle serie 4.3.x prima della 4.3.8 e nelle serie 4.4.x prima della 4.4.2 consente agli attaccanti man-in-the-middle di eseguire attacchi di downgrade del protocollo modificando il flusso dati client-server per rimuovere flag a livello applicativo o impostazioni di crittografia, come dimostrato dalla rimozione dell'opzione NTLMSSP_NEGOTIATE_SEAL o NTLMSSP_NEGOTIATE_SIGN al fine di compromettere la sicurezza LDAP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.