CVE-2016-2126 in Samba

Riassunto

di VulDB • 24/06/2026

Samba versione 4.0.0 fino alla 4.5.2 è vulnerabile all'elevazione dei privilegi a causa della gestione errata del checksum PAC (Privilege Attribute Certificate). Un attaccante remoto autenticato può causare il crash del processo winbindd utilizzando un ticket Kerberos legittimo. Un servizio locale con accesso alla pipe privilegiata di winbindd può indurre winbindd ad accodare permessi di accesso elevati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/01/2016
• Divulgazione: 11/05/2017
• Moderazione: accettato
• Voce: VDB-94614
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.06585
• KEV: no
• Attività: molto basso
• Settore: Hospital, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2126
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2126/