CVE-2016-2124 in Samba

Tóm tắt

Bởi VulDB • 01/07/2026

Đã phát hiện một lỗi trong cách Samba triển khai xác thực SMB1. Kẻ tấn công có thể lợi dụng lỗ hổng này để lấy mật khẩu dạng văn bản rõ (plaintext) được truyền qua mạng, ngay cả khi xác thực Kerberos là bắt buộc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/01/2016
• Tiết lộ: 18/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-186470
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01760
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2124
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2124/