CVE-2024-22245

Krytyczne

Opublikowano: 20/02/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-22245 występują luki w zakresie arbitralnego przekazywania uwierzytelnienia oraz przejmowania sesji w przestarzałym wtyczce VMware Enhanced Authentication Plug-in (EAP). Mogą one umożliwić złośliwemu aktorowi oszukanie użytkownika domeny, który ma zainstalowaną wtyczkę EAP w przeglądarce, do żądania i przekazywania biletów usługowych dla dowolnych nazw głównych usług Active Directory (SPN).

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości przejęcia sesji użytkowników oraz nieautoryzowanego dostępu do zasobów Active Directory, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się usunięcie przestarzałej wtyczki VMware EAP oraz wdrożenie alternatywnych metod uwierzytelniania, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Arbitrary Authentication Relay and Session Hijack vulnerabilities in the deprecated VMware Enhanced Authentication Plug-in (EAP) could allow a malicious actor that could trick a target domain user with EAP installed in their web browser into requesting and relaying service tickets for arbitrary Active Directory Service Principal Names (SPNs).