S4UTomato

S4UTomato サービスアカウントをKerberos経由でLocalSystemに昇格させます。 伝統的なPotato 「Potato」シリーズの権限昇格に詳しい方なら、サービスアカウントの権限をローカルシステム権限に昇格できることをご存じでしょう。初期の「Potato」の悪用手法はほぼ同一です。COMインターフェースの特定の機能を利用し、NT AUTHORITY\SYSTEMアカウントを欺いて攻撃者制御のRPCサーバーに接続・認証させます。その後、一連のAPI呼び出しを通じて、この認証プロセス中に中間者（NTLMリレー）攻撃を実行し、ローカルシステム上のNT...

July 13, 2021—KB5004305 (Monthly Rollup)

None None...

July 13, 2021—KB5004302 (Security-only update)

None None...

July 13, 2021—KB5004299 (Security-only update)

None None...

July 13, 2021—KB5004285 (Security-only update)

None None...

July 13, 2021—KB5004307 (Security-only update)

None None...