ADCS ESC saldırı sınıfları, Microsoft’un Active Directory Sertifika Hizmetleri (ADCS) bileşenindeki hatalı yapılandırmaların araştırmacılar tarafından ESC1’den ESC16’ya kadar numaralandırılmış bir listede sınıflandırılmasıdır. Her sınıf, sertifika şablonlarındaki ya da sertifika otoritesinin ayarlarındaki farklı bir zayıflığın nasıl kimlik taklidine ve yetki yükseltmeye dönüştürülebileceğini tarif eder.

ESC sınıfları, bir kurumun kendi sertifika altyapısının nasıl sessizce alan yöneticisi anahtarına dönüştürülebileceğini gösteren bir yol haritasıdır.

Sorunun Kökeni Nerede?

ADCS, bir kurum içinde dijital kimlikleri dağıtan yerel bir açık anahtar altyapısı görevi görür. Sorun, bir sertifikanın kimin adına düzenlendiğinin, o kişinin ağdaki gerçek kimliğiyle eşdeğer kabul edilmesinden doğar. Eğer bir sertifika şablonu, başvuran kullanıcının istediği herhangi bir hesabın adına sertifika almasına izin verecek şekilde yanlış ayarlanmışsa, sıradan bir kullanıcı kendini alan yöneticisi olarak tanımlayan bir sertifika talep edebilir.

En çok bilinen sınıf olan ESC1 tam olarak bu senaryoyu tarif eder: kimlik doğrulama amaçlı kullanılabilen, düşük yetkili kullanıcıların kayıt olabildiği ve konu adının başvuran tarafından serbestçe belirlenebildiği bir şablon. ESC2, ESC3 ve devamı ise sırasıyla amaç kısıtı zayıf şablonları, kayıt aracısı yetkilerinin kötüye kullanımını ve şablonların erişim izinlerinin gevşekliğini ele alır.

Sertifikadan Kimlik Taklidine

Saldırgan sahte konu adı taşıyan bir sertifikayı ele geçirdikten sonra bunu Kerberos kimlik doğrulama sürecinde kullanır. Sertifika tabanlı oturum açma (PKINIT) sırasında sertifika, bir Kerberos bileti karşılığında sunulur ve etki alanı denetleyicisi bileti sertifikada yazan kimliğe göre düzenler. Böylece saldırgan, hedef hesabın parolasını hiç bilmeden onun adına bilet alır ve o hesabın tüm yetkileriyle sisteme girer.

Bu mekanizma, ESC sınıflarını klasik parola çalma yöntemlerinden ayırır. Elde edilen sertifika genellikle uzun ömürlüdür ve parola değişse bile geçerliliğini korur; bu da onu kalıcı bir erişim aracına dönüştürür. Sonuçta ortaya sıradan bir alan hesabından tam yetki yükseltme imkanı veren, tespiti zor bir yol çıkar.

Tespit ve Sertleştirme

• Sertifika şablonlarında konu adının başvuran tarafından belirlenmesine izin veren ayarların gözden geçirilmesi
• Düşük yetkili gruplara verilmiş kayıt (enroll) izinlerinin daraltılması
• Sertifika otoritesi üzerinde EDITF_ATTRIBUTESUBJECTALTNAME2 gibi tehlikeli bayrakların kapatılması
• Sertifika düzenleme olaylarının merkezî loglama ile izlenmesi ve olağan dışı taleplerin alarma bağlanması

ADCS yapılandırmasındaki bu zayıflıklar genellikle yıllarca fark edilmeden durur, çünkü hiçbir yazılım açığı barındırmaz; tamamen izin ve şablon ayarlarından ibarettir. Privia Security’nin red team hizmeti kapsamında sertifika altyapısı, saldırganın bakış açısıyla ESC sınıfları tek tek denenerek incelenir ve kurumun fark etmediği yetki yükseltme yolları raporlanır.