無制約委任

この仕組みは、Webサーバーがユーザーの名前でデータベースからデータを取れるようにするために作られた。代償として、サーバーにはユーザーのTGTがまるごと送られてメモリに保持され、どのサービスに使ってよいかの制限もない。そのため、こうしたマシンを乗っ取った攻撃者は、権限の高い誰かがそこで認証するのを待ち、LSASSからチケットを抜き取ればよい。待つ必要すらない。printer bugやPetitPotamを使えばドメインコントローラーに接続を強制でき、そのコントローラー自身のチケットが手に入る。対策は、機密アカウントを委任不可に設定すること、Protected Usersグループの利用、制約付き委任への移行である。