Samba 4 : Une faille permet aux utilisateurs lambda de changer les mots de passe des admins

Wed, 14 Mar 2018 à 16:11:10

Vous voulez rire un bon coup ? Dans le contrôleur de domaine Active Directory de Samba 4 (AD DC), n'importe quel utilisateur authentifié peut changer le mot de passe des autres utilisateurs du LDAP, même si ces derniers sont des users de type "service" (contrôleur de domaine) ou administrateurs. Mouarf. … Suite

Voir