CVE-2006-1059

EPSS 0.46%
Veröffentlicht 30.03.2006 17:06:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

The winbindd daemon in Samba 3.0.21 to 3.0.21c writes the machine trust account password in cleartext in log files, which allows local users to obtain the password and spoof the server in the domain.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 15

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Samba ≫ Samba Version3.0.21

Samba ≫ Samba Version3.0.21a

Samba ≫ Samba Version3.0.21b

Samba ≫ Samba Version3.0.21c

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.46%	0.629

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	1.2	1.9	2.9	AV:L/AC:H/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/19455

Patch

Vendor Advisory

http://secunia.com/advisories/19468

http://secunia.com/advisories/19539

http://securitytracker.com/id?1015850

http://us1.samba.org/samba/security/CAN-2006-1059.html

Patch

http://www.osvdb.org/24263

http://www.redhat.com/archives/fedora-announce-list/2006-March/msg00114.html

http://www.securityfocus.com/archive/1/429370/100/0/threaded

http://www.securityfocus.com/bid/17314

http://www.trustix.org/errata/2006/0018

http://www.vupen.com/english/advisories/2006/1179

https://exchange.xforce.ibmcloud.com/vulnerabilities/25575

https://nvd.nist.gov/vuln/detail/CVE-2006-1059

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-1059

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-1059

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2006-1059