CVE-2026-3012
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W Samba wykryto podatność w obsłudze automatycznego rejestrowania certyfikatów przez zasady grupy. Gdy funkcja jest włączona, Samba może pobrać certyfikat CA przez nieszyfrowane połączenie HTTP i zainstalować go w zaufanym magazynie bez odpowiedniej weryfikacji.
Ocena ryzyka
Atakujący mogą przechwycić lub przekierować ruch sieciowy, aby dostarczyć fałszywy certyfikat CA, co umożliwia podsłuchiwanie lub fałszowanie zaufanej komunikacji w organizacji.
Rekomendacja
Zaleca się natychmiastowe wyłączenie automatycznego rejestrowania certyfikatów w Samba lub zastosowanie poprawek bezpieczeństwa od dostawcy, a także wymuszenie używania szyfrowanych połączeń HTTPS dla pobierania certyfikatów.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate auto-enrollment is enabled, Samba may retrieve a CA certificate over an unencrypted HTTP connection and install it into the local trust store without proper verification. An attacker with the ability to intercept or redirect network traffic could exploit this behavior to supply a malicious certificate authority certificate, potentially allowing interception or spoofing of trusted communications.