Vulnerabilidad en Samba que permite cambiar la contraseña a cualquier usuario
Se han publicado versiones nuevas de corrección del paquete Samba 4.16.4, 4.15.9 y 4.14.14, corrigiendo 5 vulnerabilidades. La publicación de las actualizaciones de los paquetes en las distribuciones se puede rastrear en las páginas: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. La vulnerabilidad más crítica (CVE-2022-32744) permite a los usuarios del dominio Active Directory cambiar la contraseña de cualquier usuario, incluyendo la posibilidad de cambiar la contraseña del administrador y obtener control total sobre el dominio. El problema […]
