PetitPotam, une nouvelle vulnérabilité facilitant l’exploitation d’attaques par relai NTLMUne nouvelle vulnérabilité, nommée PetitPotam d’après le pseudonyme de son créateur, a été découverte et affecte les serveurs Windows. Son exploitation permet à un attaquant non authentifié et présent sur le réseau local d’usurper l’identité d’un serveur ciblé. La faille de sécurité provient d’une vulnérabilité au sein du protocole Encrypting File System Remote (EFSRPC) exposé par défaut sur le port TCP/445. En utilisant la fonction...
Read MoreSource:
PetitPotam, une nouvelle vulnérabilité facilitant l’exploitation d’attaques par relai NTLM
