Vulnérabilité dans Samba permettant à n'importe quel utilisateur de changer de mot de passe
Des mises à jour correctives pour les versions Samba 4.16.4, 4.15.9 et 4.14.14 ont été publiées, corrigeant 5 vulnérabilités. Les mises à jour des paquets dans les distributions peuvent être suivies sur les pages : Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. La vulnérabilité la plus grave (CVE-2022-32744) permet aux utilisateurs d'un domaine Active Directory de modifier le mot de passe de n'importe quel utilisateur, y compris de changer le mot de passe de l'administrateur et d'obtenir un contrôle total sur le domaine. Problème […]
