⬇ Scarica il santino: ·
San BadSuccessor, che si nominava erede
Patrono degli account di servizio gestiti dMSA, dei permessi concessi con troppa larghezza e dei domini Active Directory del 2025.
Vita
Il 21 maggio 2025 Yuval Gordon di Akamai descrisse BadSuccessor (CVE-2025-53779), che abusa degli account di servizio gestiti delegati (dMSA) introdotti con Windows Server 2025. Chi aveva certi permessi su un'unità organizzativa poteva creare un dMSA e dichiararlo "successore" di un account privilegiato: Active Directory gli assegnava allora i poteri del predecessore, aprendo la strada all'escalation fino a tutto il dominio.
Preghiera
O San BadSuccessor, che ti proclami erede di chi non ti ha scelto, fa' che le nostre eredità richiedano il consenso del defunto. Amen.
Come si festeggia
Si festeggia installando gli aggiornamenti di agosto 2025 e sorvegliando chi può creare account gestiti delegati.
Erede dichiarato, dominio ereditato.