Средний уровень опасности. Уязвимость связана с передачей учетных данных в незашифрованном виде при работе с LDAP-сервером. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству.
Средний уровень опасности. Уязвимость связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю удалить атрибут DNS-Host-Name из любого объекта в каталоге.
Средний уровень опасности. Уязвимость связана с ошибками при инициализации переменной count. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность защищаемой информации или вызвать отказ в обслуживании путем отправки специально созданных сообщений.
Высокий уровень опасности. Уязвимость связана с отсутствием проверки входных данных при вызовах RPC spoolss (в случае если RPC spoolss настроена для запуска в качестве внешнего демона). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании диспетчера очереди печати.
Высокий уровень опасности. Уязвимость связана с отсутствием требования подписи и шифрования SMB-трафика при использовании перенаправлений DFS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку «человек посередине» и получить доступ на чтение и изменение трафика.
Высокий уровень опасности. Уязвимость связана с отсутствием подписи SMB-трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку «человек посередине» и получить защищаемую информацию в виде текста.
Средний уровень опасности. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить протоколы SMB2 и SMB3 серверов при помощи флагов SMB2_SESSION_FLAG_IS_GUEST или SMB2_SESSION_FLAG_IS_NULL.
Средний уровень опасности. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять произвольные списки управления доступом в результате использования вызова UNIX SMB1 для создания символической ссылки.
Средний уровень опасности. Уязвимость вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) или получить конфиденциальную информацию в результате загрузки специально созданной DNS TXT-записи.
Средний уровень опасности. Уязвимость связана с неправильной проверкой прав во время создания учётных записей компьютера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа в результате использования существующего домена как с Samba DC, так и Windows DC.
Высокий уровень опасности. Уязвимость позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, изменив динамическую память с использованием операции sizeof, применяемой в отношении некорректной переменной в макросе unstrcpy в string_wrappers.h.
