Zranitelnost ADFS: Odhalení aktivních podpisových klíčů přes Machine DPAPI
Mandiant popisuje techniku, kterou mohou útočníci zneužít k obejití bezpečnostních mechanismů ADFS. Pokud je AutoCertificateRollover vypnut a certifikáty se rotují ručně bez aktualizace databáze, starý klíč zůstává chráněn v Machine DPAPI a může být obnoven. Zdroj uvádí, že útočník tak může vytvořit platné SAML tokeny pro libovolného uživatele bez znalosti jeho přihlašovacích údajů a obejít vícefaktorovou autentizaci.
Číst originál na Mandiant / Google TI → originál: The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPI
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0042 USD.