漏洞标题
N/A
漏洞描述信息
发现了一个漏洞，Samba作为Active Directory Domain Controller，在实现Kerberos命名验证方面存在缺陷。如果Samba AD DC不严格要求Kerberos PAC，并且始终使用其中发现的SIDs，那么它可能会对 ticket 代表的用户身份感到困惑。结果可能导致整个域的 compromised。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A flaw was found in the way Samba, as an Active Directory Domain Controller, implemented Kerberos name-based authentication. The Samba AD DC, could become confused about the user a ticket represents if it did not strictly require a Kerberos PAC and always use the SIDs found within. The result could include total domain compromise.
CVSS信息
N/A
漏洞类别
认证机制不恰当
漏洞标题
Samba 竞争条件问题漏洞
漏洞描述信息
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。 Samba存在竞争条件问题漏洞，该漏洞源于在作为 Active Directory 域控制器的 Samba 实现基于 Kerberos 名称的身份验证的方式中发现了一个缺陷。如果 Samba AD DC 不严格要求 Kerberos PAC 并始终使用其中找到的 SID，则它可能会对票证代表的用户感到困惑。结果可能包括整个域的妥协。
CVSS信息
N/A
漏洞类别
竞争条件问题