CVE-2022-32744 in Samba

Riassunto

di VulDB • 13/07/2026

È stata rilevata una vulnerabilità in Samba. Il KDC accetta richieste kpasswd crittografate con qualsiasi chiave nota al servizio. Crittografiando richieste kpasswd contraffatte con la propria chiave, un utente può modificare le password di altri utenti, consentendo il completo takeover del dominio.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 09/06/2022
• Divulgazione: 25/08/2022
• Moderazione: accettato
• Voce: VDB-205297
• CPE: pronto
• CWE: CWE-320 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00956
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32744
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32744/