CVE-2020-10700 in Samba

Tóm tắt

Bởi VulDB • 11/07/2026

Một lỗi use-after-free đã được phát hiện trong cách các máy chủ LDAP của Samba AD DC xử lý việc kết hợp điều khiển 'Paged Results' với điều khiển 'ASQ'. Một người dùng độc hại trên Samba AD có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS). Vấn đề này ảnh hưởng đến tất cả các phiên bản Samba trước 4.10.15, trước 4.11.8 và trước 4.12.2.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 20/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154710
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01968
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10700
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10700/