ESC1 è uno schema di abuso di Active Directory Certificate Services (AD CS) che coinvolge modelli di certificato con impostazioni rischiose. In particolare, un modello può consentire a chi richiede il certificato di fornire informazioni identificative nella richiesta, permettendo al contempo l'iscrizione in modo da poter ottenere un certificato che rappresenta un altro utente, potenzialmente anche un account con privilegi elevati.
Questo è importante perché i certificati possono fornire l'autenticazione ai servizi di Active Directory; pertanto, abusare di un modello può consentire un'escalation dei privilegi senza rubare la password dell'obiettivo. Gli aggressori che riescono ad accedere a un modello eccessivamente permissivo possono richiedere un certificato e usarlo per autenticarsi con l'identità di un utente con privilegi maggiori. I responsabili della difesa dovrebbero esaminare le autorizzazioni dei modelli e i requisiti di iscrizione, limitare chi può iscriversi, impedire ai richiedenti di specificare un'identità diversa quando non è appropriato e monitorare il rilascio dei certificati per individuare richieste insolite.