CVE-2019-12436 in Samba

요약

\~에 의해 VulDB • 2026. 06. 13.

Samba 4.10.x(4.10.5 미만)에는 NULL pointer dereference 취약점이 존재하며, 이로 인해 AD DC LDAP 서버의 서비스 거부(Denial of Service)가 발생합니다. 이는 공격자가 paged search control을 사용하는 것과 관련이 있습니다. 공격자는 익스플로잇 시도를 위해 디렉토리 읽기 권한이 있어야 합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2019. 05. 28.
• 모더레이션: 수락
• 항목: VDB-136654
• CPE: 준비됨
• CWE: CWE-476 (확인됨)
• CVSS: 6.5 (NVD)
• EPSS: 0.02845
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12436
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12436/