Badlock (CVE-2016-2118／CVE-2016-0128)についてまとめてみた - piyolog2016年4月13日、Samba、およびMicrosoftより、Badlockと呼称されたCVE-2016-2118／CVE-2016-0128を含む複数の脆弱性情報、並びに修正版が公開されました。ここでは関連情報をまとめます。 脆弱性概要 対象 Samba Microsoft CVE CVE-2016-2118 CVE-2016-0128 影響 MITM/DoS PoE 重要度 − 重要 PoC 公開なし 公開なし CVSS(v3) 7.1(Base)、6.4(Temp) (Badlock.org評価) − 発見者 Stefan Metzmacher氏 Stefan Metzmacher氏 脆弱性情報 CERT/CC Vulnerability Note VU#813296 Microsoft Windows and Samba may allow spoofing of authent
