CVE-2019-12436 in Samba

Tóm tắt

Bởi VulDB • 23/05/2026

Samba 4.10.x trước phiên bản 4.10.5 có lỗi phân tích con trỏ NULL, dẫn đến tình trạng Từ chối Dịch vụ (DoS) đối với máy chủ LDAP của AD DC. Lỗi này liên quan đến việc kẻ tấn công sử dụng điều khiển tìm kiếm phân trang. Kẻ tấn công phải có quyền đọc thư mục để cố gắng khai thác lỗ hổng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136654
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02845
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12436
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12436/