修复 ESC1——注册者提供主体且模板允许客户端认证
projectblack.io | 研究 | #cloud | #active-directory | #hardening | #adcs | #certificate-template | #esc1
摘要
ESC1 修复指南：存在缺陷的证书模板允许低权限用户为任意账户（包括域管）申请证书；缓解措施包括限制可注册者、取消 Supply in request、启用管理员审批或删除模板。
- 发布时间
- 收录时间
Skip to content