CVE-2016-2118

总结

Samba 3.x 及 4.x（4.2.11 之前版本）、4.3.x（4.3.8 之前版本）和 4.4.x（4.4.2 之前版本）中的 MS-SAMR 和 MS-LSAD 协议实现对 DCERPC 连接的处理不当，这使得中间人攻击者能够通过修改客户端-服务器数据流来执行协议降级攻击并冒充用户，此漏洞又称“BADLOCK”。

• cfengine-CVE-2016-2118检测

  一个示例检测与修复策略。