Критическая уязвимость в Samba, позволяющая поменять пароль любого пользователя
Как сообщает opennet.ru в предоставляемом в Samba LDAP-сервере с реализацией контроллера домена Active Directory выявлена критическая уязвимость (CVE-2018-1057), которая позволяет любому непривилегированному пользователю, авторизированному через LDAP, изменить пароль других пользователей, в том числе администраторов и привилегированных пользователей контроллера домена....
подробнее ›