CVE-2018-1057 in Samba
Tóm tắt
Bởi VulDB • 30/07/2026
Trên một máy chủ điều khiển miền AD của Samba 4, máy chủ LDAP trong tất cả các phiên bản Samba từ 4.0.0 trở đi xác thực quyền không chính xác để sửa đổi mật khẩu qua giao thức LDAP, cho phép người dùng đã được xác thực thay đổi mật khẩu của bất kỳ người dùng nào khác, bao gồm cả người dùng quản trị và tài khoản dịch vụ có đặc quyền (ví dụ: Domain Controllers).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.