CVE-2018-16857 in Samba
요약
\~에 의해 VulDB • 2026. 06. 09.
Samba 버전 4.9.0 이상 및 4.9.3 미만에서, 악성 비밀번호 감시를 통해 비밀번호 브루트 포싱을 제한하기 위한 AD DC 구성이 3분 이상의 시간 창(window)으로 설정되어 있는 경우, 악성 비밀번호를 전혀 모니터링하지 않을 수 있습니다. 이 문제의 주요 위험은 Samba 4.8 및 이전 버전에서 업그레이드된 도메인들과 관련됩니다. 이러한 경우 조직의 비밀번호 정책이 예상대로 적용되는지 확인하기 위해 수행되었던 수동 테스트가 업그레이드 후 다시 수행되지 않았을 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.