Terceira vulnerabilidade de falsificação do KDC identificada por Silverfort Pesquisadores – desta vez no IBM QRadar [CVE-2019-4545]

*****Por Yoav Iellin, Yaron Kassner, Dor Segal & Rotem Zach, Silverfort***** O spoofing do KDC nunca envelhece. Nós divulgamos vulnerabilidades de spoofing do KDC no Cisco ASA e no Palo Alto Networks PAN-OS em maio de 2020. Agora podemos compartilhar que o IBM QRadar também é vulnerável devido à maneira como o Kerberos foi implementado. A vulnerabilidade de spoofing do KDC […]