Scoperta vulnerabilità di Microsoft NTLM

Microsoft NTLM è il protocollo di autenticazione predefinito utilizzato su NT 4.0 e versioni precedenti di Windows, ora è stato sostituito con il protocollo di autenticazione basato su ticket Kerberos .

Due vulnerabilità CVE 2019-1166 e CVE-2019-1338 scoperte in Microsoft NTLM consentono agli aggressori di ignorare la protezione MIC e modificare il flusso di messaggi NTLM insieme ai requisiti di firma.

Microsoft ha corretto la patch rilasciata per le due vulnerabilità come parte della patch rilasciata l’8 Ottobre. le vulnerabilità sono state scoperte dai ricercatori Preempt Yaron Zinar e Marina Simakov.