Neuer Kerberos-Angriffsweg: Constrained Delegation ohne Protocol Transition gegen Konten ohne SPN
Newly discovered Kerberos delegation abuse path
Ein neuer Exploit-Pfad kombiniert Elad Shamirs Reflective RBCD mit James Forshaws U2U-Trick, um Constrained Delegation ohne Protocol Transition gegen Konten ohne SPN zu missbrauchen. Dafür wurde Impacket um S4U2Proxy mit U2U erweitert. Voraussetzungen: RC4 muss in der Domäne erlaubt sein, MAQ aktiviert und das Zielkonto in der Lage sein, RBCD zu konfigurieren. Der Angriff zerstört das betroffene Benutzerkonto, liefert aber ein forwardable Ticket bis zum Domain Controller.
Das ist keine neue Schwachstelle in Kerberos, sondern eine neue Abfolge von Schritten, um eine Konfiguration erfolgreich auszunutzen, was offenbar noch nie zuvor gelungen ist.