CVE:CVE-2022-32744
CNNVD:CNNVD-202207-2540
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。
Samba 4.3及之前版本存在权限许可和访问控制问题漏洞，该漏洞源于KDC 接受使用它已知的任何密钥加密的 kpasswd 请求，通过使用自己的密钥加密伪造的 kpasswd 请求，用户可以更改其他用户的密码，从而实现完全的域接管。
solution:Upgrade samba samba to a higher version than 4.14.14,4.15.9,4.16.4,and avoid the version [4.3.0,4.14.14),[4.15.0,4.15.9),[4.16.0,4.16.4)