CVE-2018-10919mediumCWE-203

CVE-2018-10919: fallo de gravedad media en The Samba Team samba

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear samba+ Monitorear samba

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 2.2%
En resumen

El servidor LDAP de Active Directory de Samba tenía una falla que permitía a usuarios autenticados acceder a información confidencial que no deberían, porque faltaban verificaciones de seguridad. Esto podría exponer datos sensibles almacenados en el directorio.

Detalle técnico

Vulnerabilidad de divulgación de información en LDAP de Samba AD causada por validación insuficiente de control de acceso en la recuperación de atributos. Un atacante autenticado puede enviar consultas LDAP diseñadas para extraer valores de atributos confidenciales que deberían estar restringidos, afectando versiones anteriores a 4.6.16, 4.7.9 y 4.8.4.

Resumen generado y traducido por IA a partir de la descripción oficial.
The Samba Active Directory LDAP server was vulnerable to an information disclosure flaw because of missing access control checks. An authenticated attacker could use this flaw to extract confidential attribute values using LDAP search expressions. Samba versions before 4.6.16, 4.7.9 and 4.8.4 are vulnerable.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
The Samba Team · samba
CVEs relacionadas — The Samba Team samba

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1140MEDIUMCVE-2018-1140EPSS 10.9%CVE-2018-10858MEDIUMCVE-2018-10858EPSS 4.3%CVE-2018-1139MEDIUMCVE-2018-1139EPSS 3.1%CVE-2018-10918MEDIUMCVE-2018-10918EPSS 2.5%