• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Недостаточное количество журналов ошибок

Главная Специалистам База уязвимостей Недостаточное количество журналов ошибок

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:S/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Microsoft SQL Server (SQL Server)
Описание
В Microsoft SQL Server существует возможность указывать количество журналов ошибок, сохраняемых сервером. При превышении этого значения сервер затирает старые данные. В случае если количество журналов недостаточно, могут быть утеряны важные данные, необходимые при расследовании инцидентов.
Как исправить
Рекомендуется использовать не менее 12 файлов журнала.
Слабая политика паролей SQL Server Демонстрационные базы данных