Утечка информации

Низкая (0.0)

Samba

Samba (4.0.0, 4.16.10, 4.17.0rc1, 4.17.7, 4.18.0, 4.18.1)

Уязвимость в инструменте администрирования Samba AD DC, при работе с удаленным сервером LDAP, позволяет злоумышленникам узнать новые или восстанавливаемые пароли, прослушивая сетевой трафик между samba-tool и Samba AD DC, защищенный с использованием Kerberos.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Источник: CVE
Наименование: CVE-2023-0922
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0922

https://www.samba.org/samba/security/CVE-2023-0922.html