ADCS の危険な設定ミス
critical
Language:
説明
Active Directory における Active Directory Certificate Services (AD CS) PKI オブジェクトの設定ミスにより、標準アカウントから管理者権限への昇格だけでなく、「ゴールデン証明書」手法を使った持続性の獲得にもつながる可能性があります。
ソリューション
特定の ADCS PKI パラメーターは、Active Directory 全体のセキュリティに重大な影響を及ぼす可能性があるため、慎重に設定する必要があります。
参考資料
Microsoft ADCS - Abusing PKI in Active Directory Environment
インジケーターの詳細
名前: ADCS の危険な設定ミス
コード名: C-PKI-DANG-ACCESS
深刻度: Critical
- 戦術: TA0003 - 永続化
- 戦術: TA0004 - 権限昇格
- テクニック: T1078 - 有効なアカウント