Samba – naprawiono podatność Heimdal KDC

Samba – naprawiono podatność Heimdal KDC

Samba poinformowała o luce w implementacji serwera Kerberos Heimdal KDC w trybie AD DC. Podatność CVE-2018-16860 pozwalała napastnikowi znajdującemu się w sieci (Man-in-the-middle) przechwycenie zapytań do KDC, podmianę nazwy użytkownika i otrzymanie prawidłowego...
Podatności protokołu Kerberos załatane

Podatności protokołu Kerberos załatane

Znana od wielu lat podatność protokołu Kerberos w dwóch z trzech implementacji: firm Heimdal i Microsoft została załatana. Luka, nazywana Lirą Orfeusza (Orpheus’ Lyre), dotyczyła wersji oprogramowania wydanych po 1996 roku. Podatność umożliwiała przechwycenie...