Приходит беда, откуда не ждали: эксплуатация ADCS через ESC17

🔗 Зарегистрируйтесь на этот БЕСПЛАТНЫЙ вебинар по информационной безопасности и многое другое! – https://poweredbybhis.com Неправильная настройка служб сертификатов Active Directory продолжает предоставлять злоумышленникам мощные пути повышения привилегий, иногда позволяя учетным записям с низким уровнем привилегий получить доступ к учетной записи администратора домена. Усилия по усилению безопасности часто сосредоточены на удалении опасных расширений расширений (EKU), таких как аутентификация клиента, из шаблонов сертификатов, но аутентификация сервера часто остается без внимания. 🛝 Слайды вебинара - https://www.blackhillsinfosec.com/upl... Присоединяйтесь к Алиссе Сноу и Кейтлин Уимберли, консультантам по безопасности из Black Hills Information Security, на бесплатном часовом вебинаре, посвященном ESC17, недавно описанной технике повышения привилегий ADCS. ESC1 показал нам, что предоставленный участником субъект (Enrollee-Supplied Subject) в неправильно настроенном шаблоне может напрямую привести к компрометации домена. ESC17 демонстрирует, что тот же примитив создает совершенно другой путь атаки в сочетании с EKU аутентификации сервера. Пользователи с правами регистрации могут получить законно выданные, доверенные домену TLS-сертификаты для произвольных внутренних имен хостов (включая критически важную инфраструктуру, такую ​​как сервер WSUS) и выдавать себя за защищенные TLS-сервисы, предоставляемые этими хостами. Мы рассмотрим полную цепочку атаки от пользователя домена с низкими привилегиями до выполнения на уровне SYSTEM на целевых рабочих станциях, подключенных к домену. Никаких начальных административных привилегий. Никаких уязвимостей программного обеспечения не требуется. Только неправильно настроенный шаблон, доверенный сертификат, перенаправленный трафик и обновление, которое определенно пришло от Microsoft. Общайтесь с другими участниками на сервере Discord Black Hills Infosec:   / discord   в канале #🔴live-event-chat.