KerberosのPAC

WindowsのKerberosチケットで運ばれる認可用のデータ。ユーザーとグループの識別情報などを含み、受理された情報はサービス側のログオントークンへ反映される。プロキシ設定のPACファイルとは別物である。

概念URI

https://comcomponent.com/knowledge/kerberos-privilege-attribute-certificate/

別名・表記

Privilege Attribute Certificate

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• KDCはKerberosのPACを利用します。WindowsのKDCはチケットへPACを含め、ユーザーや所属グループの認可情報を運ぶ。 / 確度: 確立した関係 / 確認日: 2026-09-16 出典
• KerberosのPACはKerberosサービスチケットに保存されます。通常のWindows Kerberos認証では、サービスチケットにPACが含まれる。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典
• WindowsのログオントークンはKerberosのPACを利用します。Kerberosでサービスへ認証した際、受理したPACの情報を利用者のログオントークンへ反映する。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典 出典
• KerberosのPACはメッセージ認証コード（MAC）で確認できます。PACの署名は鍵付きの検査値であり、共有する秘密鍵を用いて正当性を検証する。 / 確度: 確立した関係 / 確認日: 2026-09-16 出典

この概念を扱う記事

• MS14-068で普通のユーザーが管理者になれた理由 ── KerberosのPACと署名検証(主要トピック)

一次資料

• https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-pac/69e86ccc-85e3-41b9-b514-7d969cd0ed73
• https://www.microsoft.com/en-us/msrc/blog/2014/11/additional-information-about-cve-2014-6324/

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。