ช่องโหว่ KDC Spoofing ที่สามระบุโดย Silverfort นักวิจัย – คราวนี้ใน IBM QRadar [CVE-2019-4545]

*****โดย ยอฟ อิลลิน Yaron Kassner, ดอร์ ซีกัล & Rotem Zach, Silverfort***** การปลอมแปลง KDC ไม่เคยเก่าเลย เราได้เปิดเผยช่องโหว่การปลอมแปลง KDC ใน Cisco ASA และ Palo Alto Networks PAN-OS เมื่อเดือนพฤษภาคม 2020 ตอนนี้เราสามารถแบ่งปันได้ว่า IBM QRadar ยังมีช่องโหว่เนื่องมาจากวิธีการนำ Kerberos มาใช้ ช่องโหว่การปลอมแปลง KDC […]