Sentors säkerhetskonsult hittar säkerhetsbrist i proxyprodukter

Jonas Vestberg, IT-säkerhetskonsult på Sentor, har hittat en säkerhetsbrist i proxyprodukter som leder till informationsläckage. En angripare kan därmed komma över de inloggningsuppgifter som används för att logga in mot proxyservern. Detta kan i sin tur leda till intrång om externt exponerade tjänster använder sig av samma typ av autentisering.

• Windows-klienter med stöd för NTLM är mer exponerade för denna brist då inloggning mot proxyservrar sker automatiskt.
• Windows-klienter med stöd för NTLMv1 drabbas hårdare då lösenordsinformationen krypteras med osäkra metoder.
• Sentors tester visar att både domänanslutna och icke domänanslutna Windows-datorer påverkas av informationsläckage.