Troisième vulnérabilité d'usurpation de KDC identifiée – Cette fois dans IBM QRadar [CVE-2019-4545]

*****Par Yoav Iellin, Yaron Kassner, Dor Segal & Rotem Zach, Silverfort***** L'usurpation d'identité KDC ne vieillit jamais. Nous avons révélé des vulnérabilités d'usurpation d'identité KDC dans Cisco ASA et Palo Alto Networks PAN-OS en mai 2020. Nous pouvons désormais annoncer qu'IBM QRadar est également vulnérable en raison de la manière dont Kerberos a été implémenté. La vulnérabilité d'usurpation d'identité KDC […]