Unha vulnerabilidade en Samba que permite a calquera usuario cambiar o seu contrasinal
Publicáronse versións correctivas de Samba 4.16.4, 4.15.9 e 4.14.14, eliminando 5 vulnerabilidades. O lanzamento de actualizacións de paquetes nas distribucións pódese seguir nas páxinas: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. A vulnerabilidade máis perigosa (CVE-2022-32744) permite aos usuarios do dominio de Active Directory cambiar o contrasinal de calquera usuario, incluída a posibilidade de cambiar o contrasinal do administrador e obter o control total sobre o dominio. Problema […]