ESC1-ESC15

Définition

ESC1 à ESC15 désigne une série de vulnérabilités et de mauvaises configurations distinctes identifiées dans l'infrastructure AD CS (Active Directory Certificate Services), documentées progressivement depuis la publication fondatrice de recherche de SpecterOps en 2021 et enrichies par des découvertes ultérieures jusqu'à couvrir aujourd'hui quinze scénarios d'abus référencés. Chaque identifiant ESC correspond à un vecteur d'exploitation distinct exploitant une facette particulière de la PKI : ESC1 exploite un modèle de certificat autorisant le demandeur à spécifier librement son propre Subject Alternative Name (SAN), permettant d'obtenir un certificat au nom de n'importe quel utilisateur du domaine ; ESC8 exploite le relais NTLM (NTLM Relay) vers les points d'inscription web de la CA pour obtenir un certificat sans authentification directe ; d'autres scénarios plus récents, comme ESC9 à ESC15, couvrent des abus plus subtils portant sur les extensions de sécurité des certificats, les OID de politique d'application, ou les permissions déléguées directement sur les objets de configuration de la CA elle-même. L'outil Certipy, ainsi que Certify pour l'écosystème .NET, automatisent la détection systématique de l'ensemble de ces configurations vulnérables sur un domaine donné. La cartographie exhaustive des scénarios ESC applicables constitue désormais un point de contrôle obligatoire dans tout audit de sécurité Active Directory disposant d'une infrastructure AD CS déployée.