Dritte KDC-Spoofing-Schwachstelle Identifiziert von Silverfort Forscher – diesmal in IBM QRadar [CVE-2019-4545]

*****Von Yoav Iellin, Yaron Kassner, Dor Segal & Rotem Zach, Silverfort***** KDC-Spoofing wird nie langweilig. Wir haben bereits im Mai 2020 KDC-Spoofing-Schwachstellen in Cisco ASA und Palo Alto Networks PAN-OS offengelegt. Jetzt können wir mitteilen, dass IBM QRadar aufgrund der Art und Weise, wie Kerberos implementiert wurde, ebenfalls anfällig ist. Die KDC-Spoofing-Schwachstelle […]