CVE-2024-22245
CriticalSummary
W podatności CVE-2024-22245 występują luki w zakresie arbitralnego przekazywania uwierzytelnienia oraz przejmowania sesji w przestarzałym wtyczce VMware Enhanced Authentication Plug-in (EAP). Mogą one umożliwić złośliwemu aktorowi oszukanie użytkownika domeny, który ma zainstalowaną wtyczkę EAP w przeglądarce, do żądania i przekazywania biletów usługowych dla dowolnych nazw głównych usług Active Directory (SPN).
Risk Assessment
Ryzyko dla organizacji polega na możliwości przejęcia sesji użytkowników oraz nieautoryzowanego dostępu do zasobów Active Directory, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się usunięcie przestarzałej wtyczki VMware EAP oraz wdrożenie alternatywnych metod uwierzytelniania, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Arbitrary Authentication Relay and Session Hijack vulnerabilities in the deprecated VMware Enhanced Authentication Plug-in (EAP) could allow a malicious actor that could trick a target domain user with EAP installed in their web browser into requesting and relaying service tickets for arbitrary Active Directory Service Principal Names (SPNs).