MAPI
adDéfinition
Interface de programmation Microsoft Exchange profondément intégrée à Active Directory. Historiquement source de permissions excessives dans l'annuaire.
Exchange Windows Permissions disposait de WriteDACL sur l'objet domaine (PrivExchange). L'attaque PrivExchange exploitait l'API pour déclencher une authentification relayable vers un DC. Les serveurs Exchange doivent être traités comme des actifs de haute valeur. Migration vers Exchange Online recommandée.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis