Faiblesses détectées lors de l'analyse des mots de passe des comptes Active Directory

De nombreux problèmes peuvent survenir avec les mots de passe des comptes Active Directory (complexité insuffisante, chiffrement obsolète, mot de passe vide, réutilisé ou divulgué...), ayant pour effet de diminuer la sécurité d'Active Directory en autorisant les attaques « par force brute », « pulvérisation de mot de passe » et « mouvement latéral ».

Plusieurs bonnes pratiques d'administration concernant les mots de passe des utilisateurs du domaine doivent être mises en place.Ces derniers doivent être robustes et uniques. Un mot de passe avec une valeur par défaut est également considéré comme faible dès lors qu'il demeure inchangé et concerne des comptes pouvant s'authentifier sur le domaine.En outre, un algorithme de hachage robuste doit être utilisé pour le stockage des mots de passe Windows.

Nom: Faiblesses détectées lors de l'analyse des mots de passe des comptes Active Directory

Nom de code: C-PASSWORD-HASHES-ANALYSIS

Sévérité: High

Type: Active Directory Indicator of Exposure