CVE-2018-1057CWE-863

CVE-2018-1057: fallo en Samba

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear samba+ Monitorear samba

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 10%
On a Samba 4 AD DC the LDAP server in all versions of Samba from 4.0.0 onwards incorrectly validates permissions to modify passwords over LDAP allowing authenticated users to change any other users' passwords, including administrative users and privileged service accounts (eg Domain Controllers).
Productos afectados
Samba · Samba
CVEs relacionadas — Samba

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-44142HIGHCVE-2021-44142EPSS 73.6%CVE-2017-12163MEDIUMCVE-2017-12163EPSS 7.6%CVE-2018-1050—CVE-2018-1050EPSS 6.5%CVE-2026-109411HIGHSamba: access control bypass via vfs_ceph_rgw case-insensitive openEPSS 0.6%CVE-2011-3585—CVE-2011-3585EPSS 0.3%