Samba – Fehlkonfiguration beim „check password script”

Beschreibung

In Samba wurde eine Schwachstelle entdeckt, die durch eine Fehlkonfiguration der Funktion „check password script” in Dateiservern und klassischen Domänen-Controllern entsteht. Ein entfernter Angreifer kann diese Fehlkonfiguration ausnutzen, sofern das Skript entsprechend eingerichtet ist. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Check Point

• TrueConf Client – Download ohne Integritätsprüfung KEV CVE-2026-3502
• Notepad++ – Download of Code Without Integrity Check KEV CVE-2025-15556
• Linux Kernel – TOCTOU Race Condition KEV CVE-2025-38352
• D-Link DNR-322L – Download of Code Without Integrity Check KEV CVE-2022-40799
• Check Point Quantum Security Gateways – Information Disclosure KEV CVE-2024-24919
• D-Link DWL-2600AP – Command Injection Vulnerability KEV CVE-2019-20500