CVE-2014-0178 in Samba
要約
〜によって VulDB • 2026年07月22日
Samba 3.6.6から3.6.23、4.0.xシリーズで4.0.18より前のバージョン、および4.1.xシリーズで4.1.8より前のバージョンにおいて、特定のvfs shadow copy設定が有効になっている場合、SRV_SNAPSHOT_ARRAY応答フィールドの初期化処理が適切に行われず、リモートから認証済みユーザーが(1) FSCTL_GET_SHADOW_COPY_DATAまたは(2) FSCTL_SRV_ENUMERATE_SNAPSHOTSリクエストを通じてプロセスメモリから機密性の高い情報を取得する可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.