CVE-2018-16857 in Samba
要約
〜によって VulDB • 2026年06月09日
Sambaのバージョン4.9.0以降で、かつバージョン4.9.3より前のバージョンにおいて、パスワードのブルートフォース攻撃を制限するために不正なパスワード（bad passwords）を検知する設定が施されたActive Directoryドメインコントローラ（AD DC）構成の場合、検知ウィンドウが3分以上であるとき、不正なパスワードの検知が行われない場合があります。この問題による主なリスクは、Samba 4.8およびそれ以前のバージョンからアップグレードされたドメインに関連しています。これらのケースでは、組織のパスワードポリシーが期待どおりに適用されることを確認するために実施されていた手動テストが、アップグレード後に再実行されていない可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.