Aggiornamenti recenti Luglio 25th, 2025 4:14 PM
Mar 14, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1
La segnalazione è arrivata direttamente dagli sviluppatori di Samba, che hanno pubblicato un bollettino in cui annunciano la correzione di due vulnerabilità che affliggono la piattaforma in tutte le versioni successive alla 4.0.0, rilasciata a fine 2012.
La prima falla di sicurezza (CVE-2018-1050) è classificata di livello “medio” e riguarda la possibilità di portare un attacco di tipo DoS (Denial of Service) nei confronti di tutti i sistemi configurati per utilizzare Printer Spooler SubSystem come daemon esterno.
La seconda (CVE-2018-1057) è invece considerata “critica” e potrebbe avere conseguenze ben più gravi di un semplice malfunzionamento del software. Si tratta, infatti, di un bug che consente a qualsiasi utente di modificare la password di un altro account, compreso quello di amministratore.
Il problema riguarda il server Lightweight Directory Access Protocol (LDAP). Nella pagina Web dedicata alla vulnerabilità sono presenti anche i suggerimenti per monitorare la piattaforma nelle more dell’aggiornamento.
Mentre si aspetta di aggiornare il sistema, meglio non farsi prendere alla sprovvista nel caso in cui qualcuno dovesse sfruttare la falla.
Il consiglio è quello di monitorare i valori pwdLastSet e msDS-KeyVersionNumber. Nel caso in cui dovessero cambiare, significa che qualcuno ha eseguito una procedura di modifica della password o un reset.
Gen 31, 2025 0
Gen 03, 2025 0
Lug 23, 2024 0
Giu 19, 2024 0
Lug 25, 2025 0
Lug 25, 2025 0
Lug 24, 2025 0
Lug 23, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 25, 2025 0
I ricercatori di Prodaft, compagnia di cybersecurity, hanno...Lug 25, 2025 0
Un nuovo studio condotto da Harmonic Security rivela uno...Lug 24, 2025 0
Sam Altman è spaventato dalla crescente capacità...Lug 23, 2025 0
Dall’Università La Sapienza di Roma arriva WhoFi, un...Lug 22, 2025 0
La campagna di attacchi mirati che sta sfruttando una...
One thought on “Falla in Samba: chiunque può cambiare la password di amministratore”