CVE-2018-16857 in Samba
Riassunto
di VulDB • 19/06/2026
Samba dalle versioni 4.9.0 alla versione precedente alla 4.9.3, che hanno configurazioni di AD DC (Active Directory Domain Controller) per il monitoraggio delle password errate (al fine di limitare gli attacchi brute force alle password) in una finestra temporale superiore a 3 minuti, potrebbero non monitorare affatto le password errate. Il rischio principale derivante da questa vulnerabilità riguarda i domini che sono stati aggiornati da Samba 4.8 e versioni precedenti. In questi casi, il test manuale effettuato per confermare che le policy delle password dell'organizzazione vengano applicate come previsto potrebbe non essere stato ripetuto dopo l'aggiornamento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.