Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Festeggiato il 11 maggio

Doller-ticketHoly card for doller-ticket, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 DC01 $ krbtgt Doller-ticket SINE DOLLARO
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Doller-ticket, che dimenticava il dollaro

Patrono dei biglietti Kerberos, degli account computer senza il loro dollaro finale e dei nomi utente quasi uguali.

Vita

Nel novembre 2021 Microsoft corresse una famiglia di difetti di Active Directory legati al nome sAMAccountName: in Active Directory gli account computer finiscono con il simbolo del dollaro, ma il centro di distribuzione delle chiavi, se non trovava un nome, riprovava aggiungendolo. Un account chiamato come un controller di dominio, senza il dollaro, poteva così ottenere biglietti a nome del controller. Nel maggio 2022 la neozelandese Catalyst, tra gli sviluppatori di Samba, ne raccontò la storia con il nome Doller-ticket.

Preghiera

O San Doller-ticket, che per un dollaro mancante ti spacci per il controller, fa' che i nostri nomi siano sempre scritti per intero. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di novembre 2021 e controllando chi può rinominare gli account del dominio.

Per un dollaro si perde il dominio.

Scheda tecnica

Divulgata il
11 maggio 2022
CVE
CVE-2021-42282CVE-2021-42278CVE-2021-42291
CVSS
7.5Sfruttata attivamente (CISA KEV)
Prodotto
Microsoft · Windows Server 2008 R2 Service Pack 1

Active Directory Domain Services Elevation of Privilege Vulnerability

Fonti: catalyst.net.nz · web.archive.org · web.archive.org

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.