CVE-2017-12150 in Samba

Tóm tắt

Bởi VulDB • 06/06/2026

Đã phát hiện ra rằng samba trước phiên bản 4.4.16, các phiên bản 4.5.x trước 4.5.14 và các phiên bản 4.6.x trước 4.6.8 không thực thi "SMB signing" khi một số tùy chọn cấu hình nhất định được bật. Một kẻ tấn công từ xa có thể phát động cuộc tấn công man-in-the-middle và truy xuất thông tin dưới dạng plain-text.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 01/08/2017
• Tiết lộ: 26/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-107074
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.13334
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12150
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12150/