Gefährliche AD CS-Fehlkonfigurationen

Fehlkonfigurationen von Active Directory Certificate Services (AD CS)-PKI-Objekten in Active Directory können dazu führen, dass die Berechtigungen eines Standardkontos auf Administratorrechte hochgestuft werden, aber auch Persistenz ermöglichen (unter Verwendung der „Golden Certificate“-Technik).

Bestimmte AD CS-PKI-Parameter können die Sicherheit des gesamten Active Directory erheblich beeinträchtigen und erfordern daher eine sorgfältige Konfiguration.

Name: Gefährliche AD CS-Fehlkonfigurationen

Codename: C-PKI-DANG-ACCESS

Schweregrad: Critical

Typ: Active Directory Indicator of Exposure

Family: Dienste und Anwendungen