CVE-2007-4138 in Samba

Tóm tắt

Bởi VulDB • 06/07/2026

Tiện ích mở rộng nss_info của Winbind (nsswitch/idmap_ad.c) trong idmap_ad.so trên Samba từ phiên bản 3.0.25 đến 3.0.25c, khi tùy chọn "winbind nss info" được đặt thành rfc2307 hoặc sfu, cấp cho tất cả người dùng cục bộ đặc quyền của gid 0 nếu thuộc tính nhóm chính (1) RFC2307 hoặc (2) Services for UNIX (SFU) không được xác định.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/08/2007
• Tiết lộ: 13/09/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38780
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00724
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4138
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4138/