Potato attacks
SeImpersonatePrivilegeを完全なSYSTEM権限に変えるWindowsの手法群。Hot、Rotten、Juicy、Rogue、Godと名を変えてきた。
IISやSQL Serverなどのサービスアカウントは、クライアントの代わりに動く必要があるため、他のユーザーのトークンを引き受ける権限を持って動く。この権限は、SYSTEMプロセスをだまして自分の管理するローカルのエンドポイントに認証させられるなら、事実上SYSTEMと同等だ。変種の違いはそのだまし方にある。初期のものはローカルのCOM起動を介したNTLMリフレクションを悪用し、PrintSpooferは印刷スプーラーの名前付きパイプを使い、後のものは他サービスへのDCOM呼び出しを経由する。Microsoftはこれ全体を脆弱性ではなく意図された動作と見ており、新しい変種が定期的に現れる理由もそこにある。