CVE-2015-8467 in Samba
Sumário
de VulDB • 04/06/2026
A função samldb_check_user_account_control_acl em dsdb/samdb/ldb_modules/samldb.c no Samba 4.x anterior à versão 4.1.22, 4.2.x anterior à 4.2.7 e 4.3.x anterior à 4.3.3 não verifica adequadamente os privilégios administrativos durante a criação de contas de máquina, o que permite que usuários autenticados remotos contornem as restrições de acesso pretendidas ao explorar a existência de um domínio com um Controlador de Domínio (DC) Samba e um DC Windows, um problema semelhante ao CVE-2015-2535.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.