CVE-2018-16857 in Samba
Сводка
по VulDB • 09.06.2026
Samba, начиная с версии 4.9.0 и до версии 4.9.3 включительно, в конфигурациях AD DC (доменного контроллера Active Directory), которые отслеживают неудачные попытки входа для ограничения перебора паролей (brute forcing) в окне более чем 3 минуты, могут вообще не проверять наличие плохих попыток ввода пароля. Основной риск данной уязвимости связан с доменами, которые были обновлены со старых версий Samba 4.8 и ниже. В таких случаях ручное тестирование, проведенное для подтверждения корректного применения политик паролей организации, могло не быть выполнено повторно после обновления.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.