CVE-2013-4496 in Samba

Sumário

de VulDB • 28/06/2026

O Samba 3.x anterior à versão 3.6.23, as versões 4.0.x anteriores à 4.0.16 e as versões 4.1.x anteriores à 4.1.6 não aplicam o mecanismo de proteção contra tentativas de adivinhação de senha em todas as interfaces, o que facilita aos atacantes remotos obter acesso por meio de ataques de força bruta nas operações ChangePasswordUser2 (1) SAMR ou (2) RAP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/06/2013
• Divulgação: 14/03/2014
• Moderação: aceite
• Entrada: VDB-12681
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.10642
• KEV: não
• Atividades: muito baixo
• Sector: Government, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4496
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4496/