San PetitPotam, che costringeva i server a presentarsi

Patrono di Active Directory, dei controller di dominio e di chi si lascia convincere a firmare per primo.

Vita

Nel luglio 2021 il ricercatore noto come topotam rivelò PetitPotam: sfruttando una funzione di Windows (corretta poi con CVE-2021-36942 e CVE-2022-26925), si poteva costringere un server, anche un controller di dominio, ad autenticarsi verso una macchina scelta dall'attaccante. Relayando quell'autenticazione verso i servizi certificati, si arrivava a prendere il controllo dell'intero dominio. Un piccolo spintone, e il server correva a presentarsi dallo sconosciuto.

Preghiera

O San PetitPotam, che fai correre i server dal primo che li chiama, insegna alle nostre macchine a non autenticarsi con chiunque. Amen.

Come si festeggia

Si festeggia applicando le patch, imponendo la firma e la protezione estesa sull'autenticazione e mettendo in sicurezza i servizi certificati.

Server che corre al richiamo, dominio che cambia padrone.