具有存在风险的 SID History 属性的帐户

high

描述

在迁移方案中,管理员使用 SID History 机制,但攻击者可以利用该机制提升自己的特权。

解决方案

您应删除为迁移目的而存储的存在风险的值。

另见

How to remove SID History with PowerShell

Security Considerations for Trusts

指标详细信息

名称: 具有存在风险的 SID History 属性的帐户

代码名称: C-ACCOUNTS-DANG-SID-HISTORY

严重性: High

类型: Active Directory Indicator of Exposure

Family: 特权帐户

MITRE ATT&CK 信息: