CVE-2006-1059
CVE-2006-1059
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The winbindd daemon in Samba 3.0.21 to 3.0.21c writes the machine trust account password in cleartext in log files, which allows local users to obtain the password and spoof the server in the domain.
EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
samba Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.0.22-1
Mettez à jour vers 3.0.22-1
samba Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.0.22-1
Mettez à jour vers 3.0.22-1
samba Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.0.22-1
Mettez à jour vers 3.0.22-1
Sources originales
- http://secunia.com/advisories/19468
- http://www.redhat.com/archives/fedora-announce-list/2006-March/msg00114.html
- http://www.osvdb.org/24263
- http://www.securityfocus.com/bid/17314
- http://www.trustix.org/errata/2006/0018
- http://secunia.com/advisories/19455
- http://secunia.com/advisories/19539
- http://www.vupen.com/english/advisories/2006/1179
- http://securitytracker.com/id?1015850
- http://us1.samba.org/samba/security/CAN-2006-1059.html
- http://www.securityfocus.com/archive/1/429370/100/0/threaded
- https://exchange.xforce.ibmcloud.com/vulnerabilities/25575
- https://nvd.nist.gov/vuln/detail/CVE-2006-1059