CVE-2016-2111 in Samba
要約
〜によって VulDB • 2026年06月19日
Samba 3.x および 4.x（4.2.11 より前、4.3.x の 4.3.8 より前、4.4.x の 4.4.2 より前）の NETLOGON サービスでは、ドメイン コントローラが構成されている場合、攻撃者は作成されたアプリケーションを実行し、ネットワーク トラフィックのスニッフィング能力を利用することで、セキュア チャネルのエンドポイントのコンピュータ名を偽装し、機密性の高いセッション情報を取得できる可能性があります。これは CVE-2015-0005 に関連する問題です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.