ESC16 ADCS: CA Senza SID Security Extension, Exploit e Fix

Tue, 10 Mar 2026 00:00:00 +0000

ESC16 in Active Directory Certificate Services: CA con SID Security Extension disabilitata globalmente #

ESC16 è una misconfigurazione di Active Directory Certificate Services (AD CS) in cui è la Certificate Authority stessa, non un singolo template, a non includere la SID security extension in nessun certificato che emette. È stata descritta per la prima volta da Will Schroeder nel 2022 come effetto collaterale di un workaround usato per mitigare l’interazione tra ESC6 ed ESC7, e in seguito catalogata come ESC16 da Oliver Lyak (autore di Certipy).

ESC16 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

ESC16 ADCS: CA Senza SID Security Extension, Exploit e Fix

ESC16 in Active Directory Certificate Services: CA con SID Security Extension disabilitata globalmente #