Beato Certifried, che si fece certificare controller di dominio

Patrono dei servizi di certificati di Active Directory, degli account computer creati da chiunque e dei nomi DNS presi in prestito.

Vita

Il 10 maggio 2022, giorno della patch, Oliver Lyak raccontò Certifried (CVE-2022-26923). Ogni utente del dominio poteva creare un account computer, cambiargli il nome DNS in quello di un controller di dominio e chiedere ad AD CS un certificato: l'autorità lo rilasciava senza fare domande. Con quel certificato ci si presentava come il controller stesso, e da lì all'intero dominio il passo era breve.

Preghiera

O Beato Certifried, che ti facesti timbrare un'identità non tua, fa' che le nostre autorità di certificazione chiedano i documenti. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di maggio 2022 e riducendo a zero il numero di computer che ogni utente può aggiungere al dominio.

Certificato facile, dominio perso.