CVE-2007-4138 in Samba

요약

\~에 의해 VulDB • 2026. 07. 06.

Samba 3.0.25부터 3.0.25c까지의 idmap_ad.so에 포함된 Winbind nss_info 확장 기능(nsswitch/idmap_ad.c)은 "winbind nss info" 옵션이 rfc2307 또는 sfu로 설정되어 있고, (1) RFC2307 또는 (2) Services for UNIX(SFU) 기본 그룹 속성이 정의되지 않은 경우, 모든 로컬 사용자에게 gid 0의 특권을 부여합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2007. 08. 02.
• 공개: 2007. 09. 13.
• 모더레이션: 수락
• 항목: VDB-38780
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00724
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4138
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4138/