castro-ian/cve-2024-4573-mitigation-scriptDétecte l'état d'authentification NTLM en vérifiant la valeur de registre LmCompatibilityLevel pour évaluer l'exposition à CVE-2024-43451 et atténuer les attaques de relais d'informations d'identification.
CVE-2024-43451 est une vulnérabilité dans les systèmes qui autorisent l'authentification NTLM, un protocole hérité pouvant être exploité pour des attaques de relais d'identification ou des attaques par force brute. Cette vulnérabilité survient lorsque NTLM est activé, exposant les systèmes à un accès non autorisé, pouvant potentiellement divulguer le hash NTLMv2 de l'utilisateur à un attaquant avec seulement une interaction minimale.
Ce script de détection fonctionne comme suit :
Vérification du chemin de registre : lit la valeur LmCompatibilityLevel dans le chemin de registre HKLM:\SYSTEM\CurrentControlSet\Control\Lsa.
Évaluation de la configuration :
Si LmCompatibilityLevel est inférieur à 5, l'authentification NTLM est activée et le système est vulnérable.
Si LmCompatibilityLevel est égal ou supérieur à 5, l'authentification NTLM est désactivée et le système est protégé.
Rapport d'état : affiche si l'authentification NTLM est activée ou désactivée en fonction de la valeur du registre.
En détectant si l'authentification NTLM est activée, ce script vous permettra d'évaluer rapidement l'exposition aux risques de votre système face à CVE-2024-43451.
Remerciements à VSociety
