CVE-2016-2123 in Samba
요약
\~에 의해 VulDB • 2026. 06. 30.
samba 버전 4.0.0부터 4.5.2까지에서 결함이 발견되었습니다. Samba의 ndr_pull_dnsp_name 루틴에 정수 래핑(Integer Wrap) 문제가 있어 공격자가 제어하는 메모리 덮어쓰기(Memory Overwrite)로 이어질 수 있습니다. ndr_pull_dnsp_name는 Samba Active Directory ldb 데이터베이스로부터 데이터를 파싱합니다. LDAP을 통해 dnsRecord 속성에 쓸 수 있는 모든 사용자는 이 메모리 손상(Corruption)을 트리거할 수 있습니다. 기본적으로 모든 인증된 LDAP 사용자는 새 DNS 객체에 대해 dnsRecord 속성에 쓸 수 있으므로, 이는 원격 권한 상승(Remote Privilege Escalation)으로 이어집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.