NI

Słownik pojęć

ESC8

Definicja, znaczenie i użycie terminu w kontekście publikacji.

Ścieżka nadużycia internetowego punktu rejestracji certyfikatów, gdy przyjmuje on uwierzytelnianie NTLM bez wystarczającej ochrony przed przekazaniem uwierzytelnienia.

Wersja MD

ESC8 dotyczy sytuacji, w której uwierzytelnianie NTLM domenowego konta może zostać przekazane do usługi Web Enrollment AD CS. Jeśli usługa zaakceptuje takie żądanie, atakujący może próbować uzyskać certyfikat powiązany z przekazaną tożsamością.

Zobacz w kontekście

Artykuły używające tego pojęcia

1
  1. Cyberbezpieczeństwo

    Podszywanie się pod help desk otworzyło drogę do nadużycia AD CS

Wróć do czytanego artykułu

Ta strona używa plików cookies, aby zapewnić najlepszą jakość korzystania z naszego serwisu oraz do celów analitycznych. Klikając "Akceptuję", wyrażasz zgodę na używanie wszystkich plików cookies. Możesz również odrzucić zgodę, co spowoduje zablokowanie plików cookies analitycznych. Więcej informacji znajdziesz w naszej Polityce Prywatności.