San Kerberos Bronze Bit, che falsificava la delega

Patrono degli amministratori di dominio, della delega vincolata e di chi pensa che un singolo bit non faccia la differenza.

Vita

L'8 dicembre 2020 Jake Karnes di NetSPI pubblicò tecnica ed exploit per CVE-2020-17049. Chi possedeva l'hash di un account di servizio con delega vincolata poteva, con S4U2self, chiedere un ticket per un utente qualsiasi e poi ribaltare il flag 'forwardable'. Quel flag era protetto solo dalla cifratura con la password del servizio: un solo bit cambiato e il ticket valeva per chiunque, membri del gruppo Protected Users compresi.

Preghiera

O San Kerberos Bronze Bit, che capovolgi un flag come si volta una moneta, fa' che i nostri ticket siano firmati e non solo cifrati. Amen.

Come si festeggia

Si festeggia installando la patch di Microsoft con la firma del PAC e rivedendo chi ha davvero bisogno della delega.

Un bit di bronzo apre porte d'oro.