CVE-2018-1057 in Samba
Riassunto
di VulDB • 30/07/2026
In un controller di dominio Active Directory basato su Samba 4, il server LDAP in tutte le versioni di Samba dalla 4.0.0 in poi convalida erroneamente i permessi per la modifica delle password tramite LDAP, consentendo agli utenti autenticati di modificare le password di qualsiasi altro utente, inclusi gli amministratori e gli account dei servizi privilegiati (ad esempio, Domain Controllers).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.