JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2016-002389 | Samba の NTLMSSP 認証の実装におけるプロトコルダウングレード攻撃を実行される脆弱性 | Samba の NTLMSSP 認証の実装には、プロトコルダウングレード攻撃を実行される脆弱性が存在します。 | CVE-2016-2110 | 4.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002389.html | 2016-04-12 | 2016-09-30 | View |
JVNDB-2007-000123 | Samba の nss_winbind.so.1 ライブラリにおけるバッファオーバーフローの脆弱性 | Samba の nss_winbind.so.1 ライブラリには、Solaris 上の winbindd デーモンでこのライブラリを使用するように指定されている場合、gethostbyname()、getipnodebyname() 関数を介して引き起こされるバッファオーバーフローの脆弱性が存在します。 | CVE-2007-0453 | 4.6 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000123.html | 2007-02-05 | 2007-04-01 | View |
JVNDB-2012-006081 | Samba の nsswitch/pam_winbind.c の winbind_name_list_to_sid_string_list 関数におけるアクセス制限を回避される脆弱性 | Samba の nsswitch/pam_winbind.c 内の winbind_name_list_to_sid_string_list 関数は、すべてのユーザによる認証を受け入れることで無効な require_membership_of グループ名を処理するため、アクセス制限を回避される脆弱性が存在します。 | CVE-2012-6150 | 3.6 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006081.html | 2012-06-12 | 2014-03-05 | View |
JVNDB-2014-003027 | Samba の nmbd の sys_recvfrom 関数におけるサービス運用妨害 (DoS) の脆弱性 | Samba の nmbd の sys_recvfrom 関数には、サービス運用妨害 (無限ループおよび CPU 資源の消費) 状態にされる脆弱性が存在します。 | CVE-2014-0244 | 3.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003027.html | 2014-05-14 | 2014-08-25 | View |
JVNDB-2016-002390 | Samba の NETLOGON サービスにおける安全なチャネルのエンドポイントのコンピュータ名を偽装される脆弱性 | Samba の NETLOGON サービスには、ドメインコントローラが設定されている場合、安全なチャネルのエンドポイントのコンピュータ名を偽装され、重要なセッション情報を取得される脆弱性が存在します。 | CVE-2016-2111 | 4.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002390.html | 2016-04-12 | 2016-09-30 | View |
Page 3001 of 13768, showing 5 records out of 68839 total, starting on record 15001, ending on 15005