Lek in Microsoft ADFS security functie
Er bestaat een beveiligingslek om de beveiliging te omzeilen wanneer Active Directory Federation Services (ADFS) onjuiste multi-factor authenticatieverzoeken behandelt zo meldt Microsoft.
Om dit beveiligingslek te misbruiken, kan een aanvaller een speciaal vervaardigd authenticatieverzoek verzenden. Een aanvaller die met succes misbruik heeft gemaakt van dit beveiligingslek, kan enkele, maar niet alle, van de verificatiefactoren omzeilen.
Deze beveiligingsupdate corrigeert hoe AD FS omgaat met multi-factor authenticatieverzoeken.
Dutch IT events
Alle events
Meer over Security
Over Witold Kepinski
