Certifried
Podatność z 2022 roku, dzięki której dowolny zalogowany użytkownik domeny mógł zażądać certyfikatu czyniącego go kontrolerem domeny. Hasło niepotrzebne, wystarczy nowe konto komputera.
Łańcuch opierał się na złożeniu się trzech normalnych zachowań. Wszyscy uwierzytelnieni użytkownicy mogą domyślnie utworzyć do dziesięciu kont komputerów, właściciel takiego konta może zmienić jego nazwę DNS, a wbudowany szablon certyfikatu maszyny umieszcza dokładnie tę nazwę DNS w alternatywnej nazwie podmiotu certyfikatu. Tworząc konto, ustawiając jego nazwę na nazwę kontrolera domeny i pobierając certyfikat, atakujący uzyskiwał tożsamość, którą Kerberos akceptował jako prawdziwy kontroler, a z nią możliwość zrzucenia całej bazy haseł. Podatność opublikował Oliver Lyak i naprawiono ją w maju tamtego roku, ale poprawka wykraczała poza zwykłą łatkę: osadzała SID konta w nowym rozszerzeniu certyfikatu i wprowadzała strong mapping, czyli przejście z własnymi terminami egzekwowania, za którym administratorzy gonili latami.