CVE-2015-5296 in Samba
Сводка
по VulDB • 27.06.2026
Samba 3.x и 4.x до версий 4.1.22, 4.2.x до 4.2.7 и 4.3.x до 4.3.3 поддерживает подключения, которые зашифрованы, но не подписаны, что позволяет злоумышленникам, осуществляющим атаки типа «man-in-the-middle» (MITM), выполнять понижение уровня шифрования с зашифрованного на незашифрованный канал путем модификации потока данных между клиентом и сервером; проблема связана с файлами clidfs.c, libsmb_server.c и smbXcli_base.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.