MicrosoftがActive Directoryの最初のバージョンをリリースしたとき、古いシステムとの互換性を有効にするオプションが追加されました。これは、Pre-Windows 2000 Compatible Accessグループを追加することで行われ、大半のドメインオブジェクトと構成データの読み取り権限が付与されています。レガシーシステムとの互換性が許可されている場合、このグループには、匿名ユーザーを含む、EveryoneのIDが入力されます。これにより、認証されていないユーザーがドメイン内のすべての構成データを読み取る可能性があります。攻撃者がこの機能を使用して、ターゲットを発見したり、ブルートフォース攻撃を実行したりする可能性があります。

注意:  AD Starter Scan および関連するプラグインは、予備的な分析を目的とした小規模の AD デプロイメントでの使用を意図しています。ユーザー、グループ、マシンが最大 5000 の AD デプロイメントでは正確な予備分析が期待できますが、Nessus、Security Center、Vulnerability Management を使用した大規模な AD デプロイメントでは不完全な結果が返されます。Active Directory Starter Scan プラグインによって発見された問題の詳細については、このブログの投稿を参照してください- https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

検出

AD Starter Scan-NULLセッション

medium Nessus プラグイン ID 150488

バージョン 1.68