Tag: EAP

VMware urges admins to remove deprecated, vulnerable auth plug-in

2024/02/20 BleepingComputer — VMware が 2月20日に発表したアドバイザリには、Windows ドメイン環境において、認証リレー攻撃やセッション・ハイジャック攻撃に晒される可能性が解説されている。そこで、管理者たちに推奨されているのは、パッチ未適用の２つのセキュリティ脆弱性が存在する、非推奨の認証プラグインの削除である。

Continue reading “VMware 警告：Enhanced Authentication Plugin の脆弱性 CVE-2024-22245／CVE-2024-22250 に注意”