Active Directory Certificate Services (AD CS) における出力の不適切なエンコーディングまたはエスケープにより、権限のある攻撃者がローカルで権限を昇格させることが可能になります。