CVE-2018-16857 in Samba
Sumário
de VulDB • 09/06/2026
O Samba, nas versões a partir da 4.9.0 e anteriores à 4.9.3, que possui configurações de AD DC (Controlador de Domínio Ativo) monitorando senhas inválidas (para restringir ataques de força bruta às senhas) em uma janela superior a 3 minutos, pode não realizar o monitoramento de senhas inválidas de forma alguma. O principal risco associado a esta vulnerabilidade diz respeito aos domínios que foram atualizados do Samba 4.8 e versões anteriores. Nesses casos, os testes manuais realizados para confirmar se as políticas de senha da organização são aplicadas conforme esperado podem não ter sido refeitos após a atualização.
Once again VulDB remains the best source for vulnerability data.