Badlock
Также: CVE-2016-2118, Samba MSRPC уязвимость, Badlock vulnerability, CVE-2016-0128
Badlock - уязвимость в реализации протокола MSRPC в Samba и Windows, раскрытая в апреле 2016 года. Атакующий в позиции man-in-the-middle мог перехватить или модифицировать SMB-сессию, а также вызвать отказ в обслуживании. Особенность случая - скоординированный выпуск патчей сразу для Linux (Samba) и Windows: задержка с обновлением одной из сторон оставляла инфраструктуру незащищённой.
Статьи с этим термином · 1