Découvrez notre société Contactez-nous

e-Xpert Solutions Genève

109, chemin du Pont-Du-Centenaire
CH-1228 Plan-les-Ouates / Genève
SUISSE

Tel. : +41 22 727 05 55 Fax : +41 22 727 05 50

e-Xpert Solutions Lausanne

Avenue de Gratta-Paille 20
CH-1018 Lausanne
SUISSE

Tel. : +41 21 802 26 78 Fax : +41 22 727 05 50
Contactez notre support : +41 22 727 05 56
En cochant cette case, vous acceptez notre politique de confidentialité disponible en cliquant ici
Envoyez votre message

Swiss Security Hackademy

Suivez notre blog bilingue en sécurité informatique !

[BUG] Patch Windows Novembre – impacts majeurs sur les authentifications Kerberos


Microsoft a publié début novembre les patchs de sécurité pour ses environnements Windows Servers. Un dysfonctionnement majeur a été découvert sur ces patchs, dont voici les détails.

Impact :

Le mécanisme de délégation Kerberos (S4u2self) ne fonctionne plus. Si une application front-end effectue une authentification Kerberos sur un backend en utilisant un compte de délégation, cette authentification échoue, rendant l'application inacessible. Ce mécanisme de Single Sign On Kerberos est très fréquemment utilisé par des reverse proxies (F5, Rohde &Schwarz ...) ou passerelles applicatives (Vmware Workspace One, Citrix ...).

Environnements concernés :

- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2012
- Windows Server 2008 R2 SP1
- Windows Server 2008 SP2

Identifiants des patchs :

Afin de vous permettre d'identifier les patch à ne pas installer, ou à désinstaller si vous etes impactés, voici leurs identifiants :

- KB5007206 - Windows Server 2019
- KB5007192 - Windows Server 2016
- KB5007247 - Windows Server 2012 R2
- KB5007260 - Windows Server 2012
- KB5007236 - Windows Server 2008 R2 SP1
- KB5007263 - Windows Server 2008 SP2

Recommandations :

Microsoft n'as pas encore publié de correctif pour ce problème.

Le problème vient de la signature incorrecte des tickets Kerberos en délégation S4u2self générés par des controleurs de domaine après l'application des derniers patchs.

Toutefois nous vous recommandons d'étudier l'impact sur votre environnement avant de patcher les controleurs de domaine.

Si vous utilisez l'authentification par délégation Kerberos sur des applications, nous vous invitons à reporter le patching des controleurs de domaine.

e-Xpert Solutions vous recommande vivement de patcher vos autres environnement Windows Server.

https://esas.e-xpertsolutions.com/public/share/lw_71iNDo_11vK6E0MHHEwXxgWgPPyoTRekez7__HrvIEkGBIO5Gsa--rp2saLXviWDbw8WJiHwrQOuSbBFceYEhAf7HrxST8w5od_hMMwQCv__qelN-S4IPkHRBlm1fzpjU-M9yVSayaOJmfJj7R8WqRAtlCrvCvLMVGC84Tkk=


  • Michael Molho

    Michael Molho

    Senior Security Engineer

  • Catégorie : Post-IT

    Date : 12 novembre 2021

    Mise à jour : 12 novembre 2021

Gérer les terminaux de réalité virtuelle avec Workspace One UEM


VMWare annonce une version Beta de Hub permettant la gestion des terminaux de réalité virtuelle. En période de Beta test, la liste des terminaux supportés est encore limitée, mais s'étendra progressivement. A ce jour, les terminaux supportés sont :

- HTC Vive Focus Plus™

- Pico Neo 2™

- Pico Neo 2 Eye™

Seront progressivement inclus pendant le phase de Beta test :

- Pico G2 4K™

- Oculus Quest 2™ (Oculus for Business, firmware version 28)

- Pico Neo 3™

- HTC VIVE Focus 3

- Terminaux VR compatibles Microsoft WindowsVR

VMWare a mis en ligne une courte vidéo et quelques images présentant brièvement le mode de fonctionnement sur le blog : https://techzone.vmware.com/blog/vmware-workspace-one-xr-hub-beta-announced . Les images valent mieux qu'un long discours...

La finalité étant, comme toujours pour Workpace One, de maintenir un niveau de contrôle, de sécurité et de gestion de parc homogène au sein de l'entreprise et ce, quelque soit le terminal.

Si la réalité virtuelle est un sujet pour vous, vous pouvez souscrire au programme Beta de VMWare, et / ou nous contacter pour plus d'information.


  • Yoann Le Corvic

    Yoann Le Corvic

    Senior Security Engineer  / CISM

  • Catégorie : Post-IT

    Date : 18 octobre 2021

    Mise à jour : 18 octobre 2021

Apple : Releases d’automne


Comme tous les ans, Apple va publier les nouvelles versions des différents systèmes d'exploitation pour toutes ses plateformes. Certaines fonctionnalités changent, notamment pour l'enrôlement "utilisateur" avec le mécanisme Declarative Device Enrollment. Cette approche, adaptée aux contextes "BYOD", nécessite de reconfigurer le process d'enrôlement. Si le sujet vous intéresse, n'hésitez pas à nous contacter.

Le point le plus important pour tous les clients On Premise est de s'assurer que la version de Workspace One UEM actuellement déployée dans votre infrastructure est dans la liste des versions supportées. Notez également qu'un patch sera nécessaire pour certaines versions. Voici un extrait d'article de VMWare :

UEM version Patch Version
2005 Coming soon
2008 Coming soon
2011 20.11.0.32
2102 21.2.0.16
2105 All versions
2107 All versions

Pour plus d'informations et détails sur les changements apportés par Apple sur les releases 2021, veuillez consulter l'article https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/services/GettingReadyForAppleReleases/GUID-GettingReadyForAppleReleases.html

Pour toute assistance pour les mises à niveau, n'hésitez pas à nous solliciter.


  • Yoann Le Corvic

    Yoann Le Corvic

    Senior Security Engineer  / CISM

  • Catégorie : Post-IT

    Date : 7 septembre 2021

    Mise à jour : 7 septembre 2021

fr Double Key Encryption : la protection sans compromis des données critiques d’entreprise dans le Cloud Azure.



...


  • Yoann Le Corvic

    Yoann Le Corvic

    Senior Security Engineer  / CISM

  • Catégorie : Articles

    Date : 26 août 2021

    Mise à jour : 26 août 2021

Mcafee Compatibility windows10 21h1


Mcafee a communiqué sur la compatibilité de ses produits avec la mise à jour de windows10 21h1.

McAfee Agent : version 5.7.2 et 5.7.3 compatible Kb : https://kc.mcafee.com/corporate/index?page=content&id=KB51573

McAfee ENS plateforme 10.7.0.2421 le detail des modules est disponible dans cette Kb: https://kc.mcafee.com/corporate/index?page=content&id=KB51573

Nous vous invitons à prendre contact avec notre support afin de mettre à jour votre protection de poste de travail.


  • Nicolas

    Nicolas

    Support Security Engineer

  • Catégorie : Post-IT

    Date : 28 juin 2021

    Mise à jour : 28 juin 2021

fr TechNews F5: Note du 25 Juin 2021


Nouvelles fonctionnalités et résolution de Bugs F5.

F5 vient d’annoncer de nouvelles mises à jour concernant certains de leurs produits. ...


  • Florian Marino

    Florian Marino

    Security Engineer

  • Catégorie : Articles

    Date : 25 juin 2021

    Mise à jour : 5 juillet 2021

fr Zero-Trust, Micro-Segmentation : Guardicore Centra pour la protection de vos biens numériques les plus précieux.


Les systèmes d'information sont conçus aujourd'hui, non seulement pour répondre à un besoin "business", mais également pour s'assurer d'une certaine robustesse face aux tentatives d'utilisations illégitimes du service, ou face aux erreurs. En règle générale, les principes de défe ...


  • Yoann Le Corvic

    Yoann Le Corvic

    Senior Security Engineer  / CISM

  • Catégorie : Articles

    Date : 7 juin 2021

    Mise à jour : 8 juin 2021

fr TechNews F5: Note du 7 Juin 2021


Nouvelles fonctionnalités et résolution de Bugs F5.

F5 vient d’annoncer de nouvelle mise à jour concernant une partie de leurs produits. ...


  • Florian Marino

    Florian Marino

    Security Engineer

  • Catégorie : Articles

    Date :

    Mise à jour : 5 juillet 2021

Totemo annonce la fin de vie de la fonctionnalité PushedPDF.


Totemo annonce la fin de vie et l'arrêt du support pour le fonctionnalité PushedPDF de la solution de sécurisation des échanges mails totemomail. La date de fin de support annoncée est le 31 Aout 2022.

L'upgrade des installation totemomail utilisant ce module ne sont plus possibles, il faut absolument migrer vers la solution RegisteredEnvelope en remplacement de PushedPDF. Si vous utilisez ce module, n'hésitez pas à vous rapprocher de nous pour en savoir plus sur la migration.


  • Yoann Le Corvic

    Yoann Le Corvic

    Senior Security Engineer  / CISM

  • Catégorie : Post-IT

    Date : 3 juin 2021

    Mise à jour : 3 juin 2021

fr TechNews F5: Note du 25 Mai 2021


Nouvelles fonctionnalités et résolution de Bugs F5.

F5 vient d’annoncer de nouvelles mises à jour concernant certains de leurs produits. ...


  • Florian Marino

    Florian Marino

    Security Engineer

  • Catégorie : Articles

    Date : 26 mai 2021

    Mise à jour : 8 juin 2021

22 avril 202: Sortie de la version 5.3 de Device Control



Le 22 avril dernier, la version 5.3 de device Control est sortie. Quelques points a détailler :

- Quelques mises à niveau sont toujours possibles depuis 5.x, directement dans cette version

- Concernant Mac OS, la mise à jour est importante et apporte un management centralisé beaucoup plus simple et permet d'avoir une GUI sur le poste client.

- Le serveur SQL 2008 n'est plus supporté

- Visual C++ 2017 mandatory

- Attention, si vous venez d'une version inférieure à la 5.14, il y a une nouvelle classe audio games ( disable les micros par default)

Version 5.3 :
https://forums.ivanti.com/s/article/Ivanti-Device-Application-Control-5-3-Download

Release note : https://help.ivanti.com/ht/help/en_US/IDAC/5.3/02_107_EndpointSecurity_ReleaseNotes.pdf

Procédure de mise à niveau: https://help.ivanti.com/ht/help/en_US/IDAC/5.3/02_102_EndpointSecurity_SetupGuide.pdf


  • Nicolas

    Nicolas

    Support Security Engineer

  • Catégorie : Post-IT

    Date : 29 avril 2021

    Mise à jour : 29 avril 2021

fr Mise à jour de sécurité du Serveur Microsoft Exchange


Une nouvelle publication concernant la correction de vulnérabilité, est apparue pour les serveurs Microsoft Exchange. ...


  • Florian Marino

    Florian Marino

    Security Engineer

  • Catégorie : Articles

    Date : 19 avril 2021

    Mise à jour : 19 avril 2021

Symantec : Certaines solutions peuvent rencontrer un problème de certificat.


Broadcom nous informe que certaines solutions Symantec peuvent rencontrer un problème de certificat en fin d'année.

Selon votre situation, il est impératif de procéder aux mises jours nécessaires avant le 31 aout 2021. Vous trouverez dans la KB les informations des produits et versions impactées.

https://learn.broadcom.com/hubfs/SED/SED%20Product%20Letters%20PDF/SED_ABRCA_Original_Customer_Email_2021.pdf?utm_campaign=TRANS_SED_2021_NIS_Gen_Comms&utm_medium=email&_hsmi=116624777&_hsenc=p2ANqtz-_5ocvV4q1lIl0vPTp-H1BzBXX4981xO5xLW_OUD0Niafb6nC3lyaRVnr3xA3ng-nqS5Lix1fVA0OnkK_g1zVd4iYH8_vMFwAVfpsvqsRlOEaQXRD0&utm_content=116624777&utm_source=hs_email


  • Nicolas

    Nicolas

    Support Security Engineer

  • Catégorie : Post-IT

    Date : 1 avril 2021

    Mise à jour : 1 avril 2021

fr Failles de sécurité dans le logiciel et la bibliothèque OpenSSL


Deux nouvelles failles de sécurité ont été découvertes dans le logiciel OpenSSL à travers la bibliothèque cryptographique open source. Ces failles mettent en péril les serveurs de site web et la messagerie électronique. ...


  • Florian Marino

    Florian Marino

    Security Engineer

  • Catégorie : Articles

    Date :

    Mise à jour : 1 avril 2021

fr Vulnerability Windows DNS Server Remote


Nos confrères de chez Microsoft nous annoncent la découverte d’une nouvelle vulnérabilité touchant les serveurs DNS Windows référencer sous la nomenclature : CVE-2021-26897 . ...


  • Florian Marino

    Florian Marino

    Security Engineer

  • Catégorie : Articles

    Date : 12 mars 2021

    Mise à jour : 12 mars 2021