Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Наличие учетных записей с неограниченным сроком действия пароля

Периодическое истечение срока действия пароля защищает от того, что пароль (или хеш) может быть украден в течение его срока действия и будет использоваться нарушителем.
Современные исследования ставят под сомнение ценность регулярной смены паролей. Позиция Microsoft

Каталоги

Связанные риски

Риск	Связи
Раскрытие ключей (паролей) доступа из-за наличия учетных записей с неограниченным сроком действия пароля в доменных службах Active Directory Конфиденциальность Повышение привилегий Раскрытие информации Подмена пользователя	1