PASSWD_NOTREQDオプションを使用して、アカウントに空白のパスワードを指定できます。このオプションは、アカウントのUserAccountControl属性を通じて設定されます。これは、アカウント作成中、またはパスワードが管理者によってリセットされるときに可能です。

「ユーザーが次のログオン時にパスワードを変更しなければならない」のオプションは、この問題の影響を受けません。これは、ユーザーが接続してパスワードを変更するときに、パスワードを空にできないことを検証するためです。

パスワードのないアカウントは、非常に脆弱なアカウントです。これにより、攻撃者はアカウントのリソースへのフルアクセスを取得できます。

デフォルトでは、このチェックは無効なアカウントをスキップします。無効にしたアカウントもチェックするには、完全なテストを有効にしてください。

注意:  AD Starter Scan および関連するプラグインは、予備的な分析を目的とした小規模の AD デプロイメントでの使用を意図しています。ユーザー、グループ、マシンが最大 5000 の AD デプロイメントでは正確な予備分析が期待できますが、Nessus、Security Center、Vulnerability Management を使用した大規模な AD デプロイメントでは不完全な結果が返されます。Active Directory Starter Scan プラグインによって発見された問題の詳細については、このブログの投稿を参照してください- https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

検出

AD Starter Scan - 空白のパスワード

medium Nessus プラグイン ID 150489

バージョン 1.63