Delegación peligrosa de Kerberos
critical
Idioma:
Descripción
El protocolo Kerberos, que es fundamental para la seguridad de Active Directory, permite que ciertos servidores reutilicen las credenciales de usuarios. Si un atacante pone en peligro uno de estos servidores, podría robar estas credenciales y usarlas para autenticarse en otros recursos mediante el uso indebido de la “delegación sin restricciones” o la “delegación restringida (basada en recursos)”.
Solución
Las únicas cuentas que usen la delegación sin restricciones deben ser las cuentas del controlador de dominio. También se debe proteger a los administradores frente a cualquier tipo de delegación peligrosa.
Consulte también
Get rid of accounts that use Kerberos Unconstrained Delegation
Abusing Resource-Based Constrained Delegation to Attack Active Directory
Detalles del indicador
Nombre: Delegación peligrosa de Kerberos
Nombre en clave: C-UNCONST-DELEG
Gravedad: Critical
Tipo: Active Directory Indicator of Exposure
Family: Control de acceso y permisos
Herramientas conocidas de atacantes
HarmJ0y, Elad Shamir: Rubeus