Points de contrôle Active Directory

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– ملخص حول الثغرة
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2020-DUR-001
العنوان	Points de contrôle Active Directory
تاريخ الاصدار الأول	02 juin 2020
تاريخ أخر تحديث	16 novembre 2022
المصادر
المرفقات	Aucune(s)

المخاطر:

1 L’annuaire Active Directory présente des problèmes critiques de configuration qui mettent en danger immédiat l’ensemble des ressources hébergées. Des actions correctrices sont à prendre dans les plus brefs délais ;

2 L’annuaire Active Directory présente des lacunes de configuration et de gestion suffisantes pour mettre en danger l’ensemble des ressources hébergées. Des actions correctrices sont à prendre à court terme ;

3 L’annuaire Active Directory possède un niveau de sécurité basique non affaibli depuis son installation ;

4 L’annuaire Active Directory dispose d’un bon niveau de sécurité ;

5 L’annuaire Active Directory dispose d’un niveau de sécurité à l’état de l’art.

الأنظمة المثأثرة:

Titre du point de contrôle et niveau associé ;
Identifiant du point de contrôle ;
Description de la vulnérabilité ou de l’affaiblissement de sécurité induit que l’on cherche à caractériser par le point de contrôle ;
Recommandation à appliquer pour valider le point de contrôle et durcir la configuration de l’annuaire.

ملخص الثغرة:

L’annuaire Active Directory, centre névralgique de la sécurité des systèmes d’information Microsoft, est un élément critique permettant la gestion centralisée de comptes, de ressources et de permissions. L’obtention de privilèges élevés sur cet annuaire entraîne une prise de contrôle instantanée et complète de toutes les ressources ainsi administrées.

الحلول من هده الثغرة:

L’analyse des modes opératoires des attaques récentes met en évidence une recrudescence du ciblage des annuaires Active Directory, compte tenu de leur rôle de pierre angulaire de la plupart des systèmes d’information. En effet, l’attaquant ayant obtenu des droits élevés sur l’annuaire peut alors déployer une charge malveillante sur l’ensemble du système d’information, notamment par GPO ou en utilisant des connexions directes (psexec, wmiexec). Par conséquent, le faible niveau de sécurité des annuaires met en danger les systèmes d’information dans leur globalité et fait porter un risque systémique aux organisations.

Points de contrôle Active Directory