Cuentas con un atributo SID History peligroso

high

Descripción

En situaciones de migración, los administradores usan el mecanismo SID History, pero los atacantes pueden explotarlo para escalar sus privilegios.

Solución

Debería quitar los valores peligrosos que se almacenen con fines de migración.

Consulte también

How to remove SID History with PowerShell

Security Considerations for Trusts

Detalles del indicador

Nombre: Cuentas con un atributo SID History peligroso

Nombre en clave: C-ACCOUNTS-DANG-SID-HISTORY

Gravedad: High

Tipo: Active Directory Indicator of Exposure

Family: Cuentas privilegiadas

Información de MITRE ATT&CK: