Implementimi i kontrolluesit të domenit në Samba doli i cenueshëm ndaj dobësisë ZeroLogin
Zhvilluesit e projektit Samba paralajmĂ«ruan pĂ«rdoruesit se njĂ« dobĂ«si e fundit e zbuluar nĂ« Windows, e quajtur ZeroLogin (CVE-2020-1472), shfaqet gjithashtu nĂ« implementimin e kontrolit tĂ« domenit bazuar nĂ« Samba. Kjo dobĂ«si shkaktohet nga mangĂ«si nĂ« protokollin MS-NRPC dhe kriptosistemin AES-CFB8 dhe, me njĂ« shfrytĂ«zim tĂ« suksesshĂ«m, lejon njĂ« sulmues tĂ« fitojĂ« akses administratori nĂ« kontrollin e domenit. Esenca e dobĂ«sisĂ« Ă«shtĂ« se protokolli MS-NRPC (Netlogon Remote Protocol) lejon […]
