CVE-2018-16841mediumCWE-416

CVE-2018-16841: fallo de gravedad media en [UNKNOWN] samba

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear samba+ Monitorear samba

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.7epss 4.6%
Samba from version 4.3.0 and before versions 4.7.12, 4.8.7 and 4.9.3 are vulnerable to a denial of service. When configured to accept smart-card authentication, Samba's KDC will call talloc_free() twice on the same memory if the principal in a validly signed certificate does not match the principal in the AS-REQ. This is only possible after authentication with a trusted certificate. talloc is robust against further corruption from a double-free with talloc_free() and directly calls abort(), terminating the KDC process.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
Productos afectados
[UNKNOWN] · samba
CVEs relacionadas — [UNKNOWN] samba

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-2125MEDIUMCVE-2016-2125EPSS 9.2%CVE-2016-2123HIGHCVE-2016-2123EPSS 6.2%CVE-2018-14629MEDIUMCVE-2018-14629EPSS 5.2%CVE-2018-16851MEDIUMCVE-2018-16851EPSS 3.3%CVE-2018-16853HIGHCVE-2018-16853EPSS 3.1%CVE-2018-16857HIGHCVE-2018-16857EPSS 2.3%