Certifried
Oturum açmış herhangi bir etki alanı kullanıcısının kendini etki alanı denetleyicisi yapan bir sertifika isteyebildiği 2022 açığı. Parola gerekmez, yeni bir bilgisayar hesabı yeter.
Zincir, üç normal davranışın bir araya gelmesine dayanıyordu. Kimliği doğrulanmış tüm kullanıcılar varsayılan olarak on bilgisayar hesabına kadar oluşturabilir; böyle bir hesabın sahibi hesabın DNS adını değiştirebilir; yerleşik makine sertifikası şablonu da tam o DNS adını sertifikanın konu alternatif adına yazar. Saldırgan bir hesap açıp adını bir etki alanı denetleyicisine çevirdi, sonra sertifika aldı ve Kerberos'un gerçek denetleyici diye kabul ettiği bir kimliğe kavuştu; bununla da tüm parola veritabanını boşaltabildi. Bulguyu Oliver Lyak yayımladı ve aynı yılın mayısında düzeltildi, ama düzeltme sıradan bir yamadan büyüktü: hesabın SID'ini yeni bir sertifika uzantısına gömdü ve kendi uygulama tarihleri olan, yöneticilerin yıllarca peşinden koştuğu güçlü eşleme (strong mapping) geçişini başlattı.