Contraseñas potencialmente con texto no cifrado

Los administradores pueden almacenar información confidencial en atributos de objetos de AD para facilitar su trabajo. Sin embargo, dado que cualquier usuario del dominio puede leer estos atributos, almacenar contraseñas o claves secretas podría poner las credenciales en riesgo de robo y dañar la infraestructura.

Cualquier usuario dentro de la organización puede leer atributos en la mayoría de los objetos de AD. Los administradores de TI pueden usar ciertos atributos para almacenar información confidencial, como contraseñas, claves y otras credenciales. Para evitar la exposición potencial de credenciales válidas, deben evitar almacenar dicha información confidencial en atributos de objetos.

Nombre: Contraseñas potencialmente con texto no cifrado

Nombre en clave: C-CLEARTEXT-PASSWORD

Gravedad: High

Tipo: Active Directory Indicator of Exposure

Family: Autenticación y credenciales