Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2019-14870

All Samba versions 4.x.x before 4.9.17, 4.10.x before 4.10.11 and 4.11.x before 4.11.3 have an issue, where the S4U (MS-SFU) Kerberos delegation model includes a feature allowing for a subset of clients to be opted out of constrained delegation in any way, either S4U2Self or regular Kerberos authentication, by forcing all tickets for these clients to be non-forwardable. In AD this is implemented by a user attribute delegation_not_allowed (aka not-delegated), which translates to disallow-forwardable. However the Samba AD DC does not do that for S4U2Self and does set the forwardable flag even if the impersonated client has the not-delegated flag set.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.029
EPSS Ranking 85.9%
CVSS Severity
CVSS v3 Score 5.4
CVSS v2 Score 6.4
References
Products affected by CVE-2019-14870
  • Samba » Samba » Version: 4.0.0
    cpe:2.3:a:samba:samba:4.0.0
  • Samba » Samba » Version: 4.0.1
    cpe:2.3:a:samba:samba:4.0.1
  • Samba » Samba » Version: 4.0.10
    cpe:2.3:a:samba:samba:4.0.10
  • Samba » Samba » Version: 4.0.11
    cpe:2.3:a:samba:samba:4.0.11
  • Samba » Samba » Version: 4.0.12
    cpe:2.3:a:samba:samba:4.0.12
  • Samba » Samba » Version: 4.0.13
    cpe:2.3:a:samba:samba:4.0.13
  • Samba » Samba » Version: 4.0.14
    cpe:2.3:a:samba:samba:4.0.14
  • Samba » Samba » Version: 4.0.15
    cpe:2.3:a:samba:samba:4.0.15
  • Samba » Samba » Version: 4.0.16
    cpe:2.3:a:samba:samba:4.0.16
  • Samba » Samba » Version: 4.0.17
    cpe:2.3:a:samba:samba:4.0.17
  • Samba » Samba » Version: 4.0.18
    cpe:2.3:a:samba:samba:4.0.18
  • Samba » Samba » Version: 4.0.19
    cpe:2.3:a:samba:samba:4.0.19
  • Samba » Samba » Version: 4.0.2
    cpe:2.3:a:samba:samba:4.0.2
  • Samba » Samba » Version: 4.0.20
    cpe:2.3:a:samba:samba:4.0.20
  • Samba » Samba » Version: 4.0.21
    cpe:2.3:a:samba:samba:4.0.21
  • Samba » Samba » Version: 4.0.22
    cpe:2.3:a:samba:samba:4.0.22
  • Samba » Samba » Version: 4.0.23
    cpe:2.3:a:samba:samba:4.0.23
  • Samba » Samba » Version: 4.0.24
    cpe:2.3:a:samba:samba:4.0.24
  • Samba » Samba » Version: 4.0.25
    cpe:2.3:a:samba:samba:4.0.25
  • Samba » Samba » Version: 4.0.26
    cpe:2.3:a:samba:samba:4.0.26
  • Samba » Samba » Version: 4.0.3
    cpe:2.3:a:samba:samba:4.0.3
  • Samba » Samba » Version: 4.0.4
    cpe:2.3:a:samba:samba:4.0.4
  • Samba » Samba » Version: 4.0.5
    cpe:2.3:a:samba:samba:4.0.5
  • Samba » Samba » Version: 4.0.6
    cpe:2.3:a:samba:samba:4.0.6
  • Samba » Samba » Version: 4.0.7
    cpe:2.3:a:samba:samba:4.0.7
  • Samba » Samba » Version: 4.0.8
    cpe:2.3:a:samba:samba:4.0.8
  • Samba » Samba » Version: 4.0.9
    cpe:2.3:a:samba:samba:4.0.9
  • Samba » Samba » Version: 4.1.0
    cpe:2.3:a:samba:samba:4.1.0
  • Samba » Samba » Version: 4.1.1
    cpe:2.3:a:samba:samba:4.1.1
  • Samba » Samba » Version: 4.1.10
    cpe:2.3:a:samba:samba:4.1.10
  • Samba » Samba » Version: 4.1.11
    cpe:2.3:a:samba:samba:4.1.11
  • Samba » Samba » Version: 4.1.12
    cpe:2.3:a:samba:samba:4.1.12
  • Samba » Samba » Version: 4.1.13
    cpe:2.3:a:samba:samba:4.1.13
  • Samba » Samba » Version: 4.1.14
    cpe:2.3:a:samba:samba:4.1.14
  • Samba » Samba » Version: 4.1.15
    cpe:2.3:a:samba:samba:4.1.15
  • Samba » Samba » Version: 4.1.16
    cpe:2.3:a:samba:samba:4.1.16
  • Samba » Samba » Version: 4.1.17
    cpe:2.3:a:samba:samba:4.1.17
  • Samba » Samba » Version: 4.1.18
    cpe:2.3:a:samba:samba:4.1.18
  • Samba » Samba » Version: 4.1.19
    cpe:2.3:a:samba:samba:4.1.19
  • Samba » Samba » Version: 4.1.2
    cpe:2.3:a:samba:samba:4.1.2
  • Samba » Samba » Version: 4.1.20
    cpe:2.3:a:samba:samba:4.1.20
  • Samba » Samba » Version: 4.1.21
    cpe:2.3:a:samba:samba:4.1.21
  • Samba » Samba » Version: 4.1.22
    cpe:2.3:a:samba:samba:4.1.22
  • Samba » Samba » Version: 4.1.23
    cpe:2.3:a:samba:samba:4.1.23
  • Samba » Samba » Version: 4.1.3
    cpe:2.3:a:samba:samba:4.1.3
  • Samba » Samba » Version: 4.1.4
    cpe:2.3:a:samba:samba:4.1.4
  • Samba » Samba » Version: 4.1.5
    cpe:2.3:a:samba:samba:4.1.5
  • Samba » Samba » Version: 4.1.6
    cpe:2.3:a:samba:samba:4.1.6
  • Samba » Samba » Version: 4.1.7
    cpe:2.3:a:samba:samba:4.1.7
  • Samba » Samba » Version: 4.1.8
    cpe:2.3:a:samba:samba:4.1.8
  • Samba » Samba » Version: 4.1.9
    cpe:2.3:a:samba:samba:4.1.9
  • Samba » Samba » Version: 4.10.0
    cpe:2.3:a:samba:samba:4.10.0
  • Samba » Samba » Version: 4.10.1
    cpe:2.3:a:samba:samba:4.10.1
  • Samba » Samba » Version: 4.10.10
    cpe:2.3:a:samba:samba:4.10.10
  • Samba » Samba » Version: 4.10.2
    cpe:2.3:a:samba:samba:4.10.2
  • Samba » Samba » Version: 4.10.3
    cpe:2.3:a:samba:samba:4.10.3
  • Samba » Samba » Version: 4.10.4
    cpe:2.3:a:samba:samba:4.10.4
  • Samba » Samba » Version: 4.10.5
    cpe:2.3:a:samba:samba:4.10.5
  • Samba » Samba » Version: 4.10.8
    cpe:2.3:a:samba:samba:4.10.8
  • Samba » Samba » Version: 4.10.9
    cpe:2.3:a:samba:samba:4.10.9
  • Samba » Samba » Version: 4.11.0
    cpe:2.3:a:samba:samba:4.11.0
  • Samba » Samba » Version: 4.11.1
    cpe:2.3:a:samba:samba:4.11.1
  • Samba » Samba » Version: 4.11.2
    cpe:2.3:a:samba:samba:4.11.2
  • Samba » Samba » Version: 4.2.0
    cpe:2.3:a:samba:samba:4.2.0
  • Samba » Samba » Version: 4.2.1
    cpe:2.3:a:samba:samba:4.2.1
  • Samba » Samba » Version: 4.2.10
    cpe:2.3:a:samba:samba:4.2.10
  • Samba » Samba » Version: 4.2.11
    cpe:2.3:a:samba:samba:4.2.11
  • Samba » Samba » Version: 4.2.12
    cpe:2.3:a:samba:samba:4.2.12
  • Samba » Samba » Version: 4.2.13
    cpe:2.3:a:samba:samba:4.2.13
  • Samba » Samba » Version: 4.2.14
    cpe:2.3:a:samba:samba:4.2.14
  • Samba » Samba » Version: 4.2.2
    cpe:2.3:a:samba:samba:4.2.2
  • Samba » Samba » Version: 4.2.3
    cpe:2.3:a:samba:samba:4.2.3
  • Samba » Samba » Version: 4.2.4
    cpe:2.3:a:samba:samba:4.2.4
  • Samba » Samba » Version: 4.2.5
    cpe:2.3:a:samba:samba:4.2.5
  • Samba » Samba » Version: 4.2.6
    cpe:2.3:a:samba:samba:4.2.6
  • Samba » Samba » Version: 4.2.7
    cpe:2.3:a:samba:samba:4.2.7
  • Samba » Samba » Version: 4.2.8
    cpe:2.3:a:samba:samba:4.2.8
  • Samba » Samba » Version: 4.2.9
    cpe:2.3:a:samba:samba:4.2.9
  • Samba » Samba » Version: 4.3.0
    cpe:2.3:a:samba:samba:4.3.0
  • Samba » Samba » Version: 4.3.1
    cpe:2.3:a:samba:samba:4.3.1
  • Samba » Samba » Version: 4.3.10
    cpe:2.3:a:samba:samba:4.3.10
  • Samba » Samba » Version: 4.3.11
    cpe:2.3:a:samba:samba:4.3.11
  • Samba » Samba » Version: 4.3.12
    cpe:2.3:a:samba:samba:4.3.12
  • Samba » Samba » Version: 4.3.13
    cpe:2.3:a:samba:samba:4.3.13
  • Samba » Samba » Version: 4.3.2
    cpe:2.3:a:samba:samba:4.3.2
  • Samba » Samba » Version: 4.3.3
    cpe:2.3:a:samba:samba:4.3.3
  • Samba » Samba » Version: 4.3.4
    cpe:2.3:a:samba:samba:4.3.4
  • Samba » Samba » Version: 4.3.5
    cpe:2.3:a:samba:samba:4.3.5
  • Samba » Samba » Version: 4.3.6
    cpe:2.3:a:samba:samba:4.3.6
  • Samba » Samba » Version: 4.3.7
    cpe:2.3:a:samba:samba:4.3.7
  • Samba » Samba » Version: 4.3.8
    cpe:2.3:a:samba:samba:4.3.8
  • Samba » Samba » Version: 4.3.9
    cpe:2.3:a:samba:samba:4.3.9
  • Samba » Samba » Version: 4.4.0
    cpe:2.3:a:samba:samba:4.4.0
  • Samba » Samba » Version: 4.4.1
    cpe:2.3:a:samba:samba:4.4.1
  • Samba » Samba » Version: 4.4.10
    cpe:2.3:a:samba:samba:4.4.10
  • Samba » Samba » Version: 4.4.11
    cpe:2.3:a:samba:samba:4.4.11
  • Samba » Samba » Version: 4.4.12
    cpe:2.3:a:samba:samba:4.4.12
  • Samba » Samba » Version: 4.4.13
    cpe:2.3:a:samba:samba:4.4.13
  • Samba » Samba » Version: 4.4.14
    cpe:2.3:a:samba:samba:4.4.14
  • Samba » Samba » Version: 4.4.15
    cpe:2.3:a:samba:samba:4.4.15
  • Samba » Samba » Version: 4.4.16
    cpe:2.3:a:samba:samba:4.4.16
  • Samba » Samba » Version: 4.4.2
    cpe:2.3:a:samba:samba:4.4.2
  • Samba » Samba » Version: 4.4.3
    cpe:2.3:a:samba:samba:4.4.3
  • Samba » Samba » Version: 4.4.4
    cpe:2.3:a:samba:samba:4.4.4
  • Samba » Samba » Version: 4.4.5
    cpe:2.3:a:samba:samba:4.4.5
  • Samba » Samba » Version: 4.4.6
    cpe:2.3:a:samba:samba:4.4.6
  • Samba » Samba » Version: 4.4.7
    cpe:2.3:a:samba:samba:4.4.7
  • Samba » Samba » Version: 4.4.8
    cpe:2.3:a:samba:samba:4.4.8
  • Samba » Samba » Version: 4.4.9
    cpe:2.3:a:samba:samba:4.4.9
  • Samba » Samba » Version: 4.5.0
    cpe:2.3:a:samba:samba:4.5.0
  • Samba » Samba » Version: 4.5.1
    cpe:2.3:a:samba:samba:4.5.1
  • Samba » Samba » Version: 4.5.10
    cpe:2.3:a:samba:samba:4.5.10
  • Samba » Samba » Version: 4.5.11
    cpe:2.3:a:samba:samba:4.5.11
  • Samba » Samba » Version: 4.5.12
    cpe:2.3:a:samba:samba:4.5.12
  • Samba » Samba » Version: 4.5.13
    cpe:2.3:a:samba:samba:4.5.13
  • Samba » Samba » Version: 4.5.14
    cpe:2.3:a:samba:samba:4.5.14
  • Samba » Samba » Version: 4.5.15
    cpe:2.3:a:samba:samba:4.5.15
  • Samba » Samba » Version: 4.5.16
    cpe:2.3:a:samba:samba:4.5.16
  • Samba » Samba » Version: 4.5.2
    cpe:2.3:a:samba:samba:4.5.2
  • Samba » Samba » Version: 4.5.3
    cpe:2.3:a:samba:samba:4.5.3
  • Samba » Samba » Version: 4.5.4
    cpe:2.3:a:samba:samba:4.5.4
  • Samba » Samba » Version: 4.5.5
    cpe:2.3:a:samba:samba:4.5.5
  • Samba » Samba » Version: 4.5.6
    cpe:2.3:a:samba:samba:4.5.6
  • Samba » Samba » Version: 4.5.7
    cpe:2.3:a:samba:samba:4.5.7
  • Samba » Samba » Version: 4.5.8
    cpe:2.3:a:samba:samba:4.5.8
  • Samba » Samba » Version: 4.5.9
    cpe:2.3:a:samba:samba:4.5.9
  • Samba » Samba » Version: 4.6.0
    cpe:2.3:a:samba:samba:4.6.0
  • Samba » Samba » Version: 4.6.1
    cpe:2.3:a:samba:samba:4.6.1
  • Samba » Samba » Version: 4.6.10
    cpe:2.3:a:samba:samba:4.6.10
  • Samba » Samba » Version: 4.6.11
    cpe:2.3:a:samba:samba:4.6.11
  • Samba » Samba » Version: 4.6.12
    cpe:2.3:a:samba:samba:4.6.12
  • Samba » Samba » Version: 4.6.13
    cpe:2.3:a:samba:samba:4.6.13
  • Samba » Samba » Version: 4.6.14
    cpe:2.3:a:samba:samba:4.6.14
  • Samba » Samba » Version: 4.6.15
    cpe:2.3:a:samba:samba:4.6.15
  • Samba » Samba » Version: 4.6.16
    cpe:2.3:a:samba:samba:4.6.16
  • Samba » Samba » Version: 4.6.2
    cpe:2.3:a:samba:samba:4.6.2
  • Samba » Samba » Version: 4.6.3
    cpe:2.3:a:samba:samba:4.6.3
  • Samba » Samba » Version: 4.6.4
    cpe:2.3:a:samba:samba:4.6.4
  • Samba » Samba » Version: 4.6.5
    cpe:2.3:a:samba:samba:4.6.5
  • Samba » Samba » Version: 4.6.6
    cpe:2.3:a:samba:samba:4.6.6
  • Samba » Samba » Version: 4.6.7
    cpe:2.3:a:samba:samba:4.6.7
  • Samba » Samba » Version: 4.6.8
    cpe:2.3:a:samba:samba:4.6.8
  • Samba » Samba » Version: 4.6.9
    cpe:2.3:a:samba:samba:4.6.9
  • Samba » Samba » Version: 4.7.0
    cpe:2.3:a:samba:samba:4.7.0
  • Samba » Samba » Version: 4.7.1
    cpe:2.3:a:samba:samba:4.7.1
  • Samba » Samba » Version: 4.7.10
    cpe:2.3:a:samba:samba:4.7.10
  • Samba » Samba » Version: 4.7.11
    cpe:2.3:a:samba:samba:4.7.11
  • Samba » Samba » Version: 4.7.12
    cpe:2.3:a:samba:samba:4.7.12
  • Samba » Samba » Version: 4.7.2
    cpe:2.3:a:samba:samba:4.7.2
  • Samba » Samba » Version: 4.7.3
    cpe:2.3:a:samba:samba:4.7.3
  • Samba » Samba » Version: 4.7.4
    cpe:2.3:a:samba:samba:4.7.4
  • Samba » Samba » Version: 4.7.5
    cpe:2.3:a:samba:samba:4.7.5
  • Samba » Samba » Version: 4.7.6
    cpe:2.3:a:samba:samba:4.7.6
  • Samba » Samba » Version: 4.7.7
    cpe:2.3:a:samba:samba:4.7.7
  • Samba » Samba » Version: 4.7.8
    cpe:2.3:a:samba:samba:4.7.8
  • Samba » Samba » Version: 4.7.9
    cpe:2.3:a:samba:samba:4.7.9
  • Samba » Samba » Version: 4.8.0
    cpe:2.3:a:samba:samba:4.8.0
  • Samba » Samba » Version: 4.8.1
    cpe:2.3:a:samba:samba:4.8.1
  • Samba » Samba » Version: 4.8.10
    cpe:2.3:a:samba:samba:4.8.10
  • Samba » Samba » Version: 4.8.11
    cpe:2.3:a:samba:samba:4.8.11
  • Samba » Samba » Version: 4.8.12
    cpe:2.3:a:samba:samba:4.8.12
  • Samba » Samba » Version: 4.8.2
    cpe:2.3:a:samba:samba:4.8.2
  • Samba » Samba » Version: 4.8.3
    cpe:2.3:a:samba:samba:4.8.3
  • Samba » Samba » Version: 4.8.4
    cpe:2.3:a:samba:samba:4.8.4
  • Samba » Samba » Version: 4.8.5
    cpe:2.3:a:samba:samba:4.8.5
  • Samba » Samba » Version: 4.8.6
    cpe:2.3:a:samba:samba:4.8.6
  • Samba » Samba » Version: 4.8.7
    cpe:2.3:a:samba:samba:4.8.7
  • Samba » Samba » Version: 4.8.8
    cpe:2.3:a:samba:samba:4.8.8
  • Samba » Samba » Version: 4.8.9
    cpe:2.3:a:samba:samba:4.8.9
  • Samba » Samba » Version: 4.9.0
    cpe:2.3:a:samba:samba:4.9.0
  • Samba » Samba » Version: 4.9.1
    cpe:2.3:a:samba:samba:4.9.1
  • Samba » Samba » Version: 4.9.10
    cpe:2.3:a:samba:samba:4.9.10
  • Samba » Samba » Version: 4.9.11
    cpe:2.3:a:samba:samba:4.9.11
  • Samba » Samba » Version: 4.9.12
    cpe:2.3:a:samba:samba:4.9.12
  • Samba » Samba » Version: 4.9.13
    cpe:2.3:a:samba:samba:4.9.13
  • Samba » Samba » Version: 4.9.14
    cpe:2.3:a:samba:samba:4.9.14
  • Samba » Samba » Version: 4.9.15
    cpe:2.3:a:samba:samba:4.9.15
  • Samba » Samba » Version: 4.9.2
    cpe:2.3:a:samba:samba:4.9.2
  • Samba » Samba » Version: 4.9.3
    cpe:2.3:a:samba:samba:4.9.3
  • Samba » Samba » Version: 4.9.4
    cpe:2.3:a:samba:samba:4.9.4
  • Samba » Samba » Version: 4.9.5
    cpe:2.3:a:samba:samba:4.9.5
  • Samba » Samba » Version: 4.9.6
    cpe:2.3:a:samba:samba:4.9.6
  • Samba » Samba » Version: 4.9.7
    cpe:2.3:a:samba:samba:4.9.7
  • Samba » Samba » Version: 4.9.8
    cpe:2.3:a:samba:samba:4.9.8
  • Samba » Samba » Version: 4.9.9
    cpe:2.3:a:samba:samba:4.9.9
  • Canonical » Ubuntu Linux » Version: 14.04
    cpe:2.3:o:canonical:ubuntu_linux:14.04
  • Canonical » Ubuntu Linux » Version: 16.04
    cpe:2.3:o:canonical:ubuntu_linux:16.04
  • Canonical » Ubuntu Linux » Version: 18.04
    cpe:2.3:o:canonical:ubuntu_linux:18.04
  • Canonical » Ubuntu Linux » Version: 19.04
    cpe:2.3:o:canonical:ubuntu_linux:19.04
  • Canonical » Ubuntu Linux » Version: 19.10
    cpe:2.3:o:canonical:ubuntu_linux:19.10
  • Debian » Debian Linux » Version: 10.0
    cpe:2.3:o:debian:debian_linux:10.0
  • Debian » Debian Linux » Version: 9.0
    cpe:2.3:o:debian:debian_linux:9.0
  • Fedoraproject » Fedora » Version: 30
    cpe:2.3:o:fedoraproject:fedora:30
  • Fedoraproject » Fedora » Version: 31
    cpe:2.3:o:fedoraproject:fedora:31
  • Opensuse » Leap » Version: 15.1
    cpe:2.3:o:opensuse:leap:15.1


Products
Pricing
Contact Us

Shodan ® - All rights reserved