⬇ Scarica il santino: ·
San CredManifest, che pubblicava le chiavi private
Patrono delle applicazioni Azure AD, dei certificati caricati con leggerezza e delle chiavi private che non dovevano uscire.
Vita
Il 17 novembre 2021 NetSPI descrisse CredManifest: quando si caricava un certificato su un'applicazione o un service principal di Azure Active Directory, in certi casi anche la chiave privata finiva registrata tra gli attributi leggibili dell'oggetto. Chiunque nel tenant avesse accesso in lettura alle applicazioni poteva così recuperarla e impersonare l'identità. Microsoft corresse impedendo la divulgazione delle chiavi private aggiunte alle applicazioni (CVE-2021-42306).
Preghiera
O San CredManifest, che esponi la chiave privata insieme al certificato, fa' che i nostri segreti restino dalla parte giusta del muro. Amen.
Come si festeggia
Si festeggia ruotando i certificati sospetti e verificando che nessuna chiave privata sia leggibile negli attributi delle applicazioni.
Chi carica la chiave col certificato la regala a tutto il tenant.