🛡 xj1.fr/cve
FICHE CVE

CVE-2013-4476

Publiée le 2013-11-13 · Dernière modification le 2026-06-16

Samba 4.0.x before 4.0.11 and 4.1.x before 4.1.1, when LDAP or HTTP is provided over SSL, uses world-readable permissions for a private key, which allows local users to obtain sensitive information by reading the key file, as demonstrated by access to the local filesystem on an AD domain controller.

CVSS 2.01.2 FAIBLE
Type de faiblesse
Problèmes de cryptographie · CWE-310
Publiée2013-11-13
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES