2018-11-13から1日間の記事一覧

kerberosってなんかヤバいっていう印象があるけど

なんでだっけなーと思って調べたら Windowsの「Kerberos認証」に発見された脆弱性の詳細が明らかに - ZDNet Japan ユーザーがKDCにPACを返信すると、Windowsサービス認証用のサービスチケットが引き替えに発行される。問題はここで発生する。KDCは返信された…