Yoav Iellin

**Nome do software vulnerável e versões afetadas** IBM QRadar SIEM, versões 7.3 a 7.4 **Descrição** O problema diz respeito a um possível ataque de spoofing quando o software está configurado para usar a autenticação do Active Directory. **Recomendações** Para as versões 7.3 e 7.4, considere reconfigurar as definições de autenticação para minimizar o risco de ataques de spoofing até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Palo Alto Networks PAN-OS anteriores à 7.1.26 Versões do Palo Alto Networks PAN-OS anteriores à 8.0.21 Versões do Palo Alto Networks PAN-OS anteriores à 8.1.13 Versões do Palo Alto Networks PAN-OS anteriores à 9.0.6 **Descrição** Existe uma vulnerabilidade de contorno de autenticação por falsificação no daemon de autenticação e nos componentes de ID de usuário do Palo Alto Networks PAN-OS. Isso ocorre devido à falha na verificação da integridade do centro de distribuição de chaves Kerberos (KDC) antes da autenticação dos usuários, afetando todas as formas de autenticação que utilizam um perfil de autenticação Kerberos. Um invasor do tipo man-in-the-middle com a capacidade de interceptar a comunicação entre o PAN-OS e o KDC pode fazer login no PAN-OS como administrador. **Recomendações** Para versões anteriores à 7.1.26, atualize para a versão 7.1.26 ou posterior. Para versões anteriores à 8.0.21, atualize para a versão 8.0.21 ou posterior. Para versões anteriores à 8.1.13, atualize para a versão 8.1.13 ou posterior. Para versões anteriores à 9.0.6, atualize para a versão 9.0.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na implementação do protocolo Kerberos, o que poderia permitir que um invasor remoto se passasse pelo centro de distribuição de chaves Kerberos (KDC) e contornasse a autenticação em um dispositivo afetado configurado para realizar a autenticação Kerberos para acesso a VPN ou a dispositivos locais. Isso se deve à verificação insuficiente da identidade do KDC quando uma resposta de autenticação bem-sucedida é recebida. Um invasor poderia explorar isso falsificando a resposta do servidor KDC ao dispositivo ASA, o que poderia permitir que ele contornasse a autenticação Kerberos e comprometesse a confidencialidade, integridade e disponibilidade das informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.