Warum bleibt alter Zugriff über seine Nutzungsdauer hinaus bestehen?
Teaser aus der Quelle
Alte Zugriffsrechte bleiben oft bestehen, da sie selten überwacht werden. Neue Rechte werden schnell erteilt, während alte nur bei Nachfrage entzogen werden. Tools zur Verwaltung von Servicekonten zeigen, dass der Zugriffsentzug genauso sorgfältig sein muss wie die Vergabe. Einfache Änderungen in den Richtlinien für Rollenwechsel und Zugriffsprüfungen können diese Lücke schließen. Bei Zugriffsprüfungen wird oft nur gefragt, ob der Zugriff noch benötigt wird, ohne dass Nutzungsinformationen sichtbar sind. Die Entfernung von Zugriffsrechten ist schwierig, da sie keinen klaren Verantwortlichen oder Fristen hat. Die Kosten für die Aufrechterhaltung unnötiger Zugriffsrechte sind hoch, aber unsichtbar.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenMehr zu outlive
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2024-AL26272When processing surfaces, the lifetime may outlive a persistent buffer leading to memory corruption and a potentially exploitable crash
- Ohne Bewertungosv:CLEANSTART-2024-WJ25675lifecycle of IPC Actors allows managed actors to outlive their manager actors; and the former must ensure that they are not attempting to use a dead actor they have a reference to
- Ohne Bewertungosv:CLEANSTART-2024-ZR94862In unusual circumstances, an individual thread may outlive the thread's manager during shutdown
- Ohne Bewertungosv:CLEANSTART-2024-SP48144When processing surfaces, the lifetime may outlive a persistent buffer leading to memory corruption and a potentially exploitable crash
- Ohne Bewertungosv:CLEANSTART-2024-LM40846lifecycle of IPC Actors allows managed actors to outlive their manager actors; and the former must ensure that they are not attempting to use a dead actor they have a reference to
- Ohne Bewertungosv:CLEANSTART-2024-WS73678In unusual circumstances, an individual thread may outlive the thread's manager during shutdown
- MittelCVE-2020-25816Token leases could outlive their TTL in HashiCorp Vault in github.com/hashicorp/vault
- MittelCVE-2020-25816Token leases could outlive their TTL in HashiCorp Vault
Quelle: https://www.csoonline.com/article/4246971/why-does-old-access-outlive-the-job.html