Certifried
Уязвимость 2022 года, позволявшая любому вошедшему в домен пользователю запросить сертификат, делающий его контроллером домена. Пароль не нужен, достаточно новой учётной записи компьютера.
Цепочка держалась на трёх обычных поведениях, сложившихся вместе. Все аутентифицированные пользователи по умолчанию могут создать до десяти учётных записей компьютеров, владелец такой записи может менять её DNS-имя, а встроенный шаблон машинного сертификата кладёт именно это DNS-имя в subject alternative name сертификата. Создав запись, указав в ней имя контроллера домена и получив сертификат, атакующий получал личность, которую Kerberos принимал за настоящий контроллер, — а с ней возможность выгрузить всю базу паролей. Находку опубликовал Оливер Люк (Oliver Lyak), исправили её в мае того же года, но исправление оказалось больше обычного патча: оно встроило SID учётной записи в новое расширение сертификата и ввело strong mapping — переход со своими датами принудительного применения, за которыми администраторы гонялись годами.