CVE-2016-2110 in Samba
요약
\~에 의해 VulDB • 2026. 06. 27.
Samba 3.x 및 4.x(4.2.11 미만), 4.3.x(4.3.8 미만) 및 4.4.x(4.4.2 미만)의 NTLMSSP 인증 구현에는 중간자 공격자가 클라이언트-서버 데이터 스트림을 수정하여 애플리케이션 계층 플래그나 암호화 설정을 제거함으로써 프로토콜 다운그레이드 공격을 수행할 수 있는 취약점이 있습니다. 이는 LDAP 보안을 방해하기 위해 NTLMSSP_NEGOTIATE_SEAL 또는 NTLMSSP_NEGOTIATE_SIGN 옵션을 지우는 방식으로 입증되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.