CVE-2019-3880 in Samba
摘要
由 VulDB • 2026-05-23
È stata rilevata una vulnerabilità nel modo in cui Samba implementa un endpoint RPC che emula l'API del servizio del registro di Windows. Un attaccante non privilegiato potrebbe sfruttare questa vulnerabilità per creare un nuovo file hive del registro in qualsiasi posizione in cui disponga di permessi Unix, il che potrebbe portare alla creazione di un nuovo file nella condivisione Samba. Le versioni precedenti alla 4.8.11, alla 4.9.6 e alla 4.10.2 sono vulnerabili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.