Не используется фильтрация кодов SID

Уровень опасности

Высокая (6.1)

Оценка CVSS

(AV:N/AC:H/Au:S/C:C/I:P/A:P)

Производитель ПО

Microsoft

Наименование ПО

Microsoft Active Directory (Active Directory)

Описание

Для внешних доверительных отношений не используется функция «Фильтрация кодов SID» (SID Filtering). Фильтрация SID используется для предотвращения атаки злоумышленников, пытающихся назначить учетной записи повышенные привилегии.

Как исправить

Для управления карантином фильтрации SID можно использовать утилиту netdom. Пример запуска:

Netdom trust имя_домена_доверителя /domain: имя_доверенного_домена /quarantine:Yes /userD:учетная_запись_администратора_домена/passwordD:пароль_администратора_домена

Ссылки

http://technet2.microsoft.com/windowsserver/ru/library/7b075a25-9f29-4856-883c-f230a8ccd6811049.mspx?mfr=true
http://technet2.microsoft.com/windowsserver/ru/library/31915de7-ff58-4f26-a8ec-450ffca759121049.mspx?mfr=true
http://go.microsoft.com/fwlink/?LinkId=102075

Назад к списку уязвимостей

Не используется фильтрация кодов SID

Карточка уязвимости

Характеристики уязвимости