ESC17 ADCS: attacco MITM ai client WSUS su HTTPS

Tue, 21 Jul 2026 00:00:00 +0000

ESC17 ADCS: come i SAN controllabili compromettono WSUS su HTTPS #

ESC17 è la 17ª tecnica di privilege escalation ADCS: template con Enrollee Supplies Subject abilitato che permettono di controllare il SAN di un certificato per farlo emettere per qualsiasi nome di dominio interno, non solo per impersonare un utente. Il bersaglio pratico dimostrato finora è WSUS, incluso su HTTPS — ma solo se l’attaccante riesce anche a intercettare/ridirigere il traffico verso il servizio impersonato, e solo se quel servizio non fa certificate pinning.

WSUS on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

ESC17 ADCS: attacco MITM ai client WSUS su HTTPS

ESC17 ADCS: come i SAN controllabili compromettono WSUS su HTTPS #