Erfahren Sie in diesem 21-minütigen Konferenzvortrag von der MRMCD2025, wie LDAP-Implementierungen trotz ihrer weit verbreiteten Nutzung als Enterprise-Standard für Single-Sign-On erhebliche Sicherheitslücken aufweisen können. Entdecken Sie eine reale Fallstudie, in der eine Verkettung unglücklicher Umstände, Rückwärtskompatibilität und komplexe Standards zu einer kritischen Sicherheitslücke führte, die es ermöglichte, Mitarbeiter-Chats zu lesen und sich ohne Passwort als beliebiger Nutzer bei verschiedenen Diensten anzumelden. Lernen Sie den Entdeckungsprozess der Schwachstelle kennen, verstehen Sie die zugrunde liegenden technischen Ursachen und erhalten Sie praktische Empfehlungen für bessere LDAP-Sicherheitspraktiken. Der Vortrag beleuchtet die Herausforderungen von Legacy-Systemen im Enterprise-Umfeld und zeigt auf, wie moderne Sicherheitsstandards implementiert werden können, um ähnliche Schwachstellen zu vermeiden.