Beato RemotePotato0, l'ultima delle patate

Patrono degli attacchi di relay in Windows, del protocollo RPC e della lunga dinastia delle patate.

Vita

Il 2 settembre 2021 Antonio Cocomazzi di SentinelOne descrisse RemotePotato0, l'ennesima falla di scalata di privilegi nel protocollo RPC di Windows. Ingannando un utente più privilegiato connesso alla stessa macchina, si poteva costringere il suo account ad autenticarsi e rilanciare quell'autenticazione altrove, fino a prendere il controllo del dominio. È l'ultima erede di una lunga famiglia: Hot, Rotten, Juicy, Rogue e tante altre patate.

Preghiera

O Beato RemotePotato0, ultimo tubero di una stirpe gloriosa, fa' che le nostre autenticazioni non vengano mai rilanciate a chi non le merita. Amen.

Come si festeggia

Si festeggia applicando le micropatch disponibili e disattivando il relay NTLM dove non serve.

Finché c'è RPC, c'è una patata da raccogliere.