Validieren Sie den Remote-Host

Legen Sie die Eigenschaft auf „wahr“ fest, um zu verhindern, dass fehlerhafte Akteure interne Port-Scans in Ihrem Netzwerk verwenden.

Wenn glide.update_set.remote.check_hostEigenschaft ist nicht auf den empfohlenen Wert von festgelegt Wahr , Dann Die Testfunktion der Remote-Instanz ermöglicht interne Port-Scans. Dies ist eine Methode, die schlechte Akteure verwenden können, um Schwachstellen in einem Netzwerk zu erkennen. Es ist dann möglich, alle offenen Ports auf einem bestimmten Host aufzuzählen und in einigen Fällen Antwortdaten abzurufen, die zu Informationsverlusten oder nicht autorisiertem Datenzugriff führen können.

Warnung:

Dies ist eine Safe-Harbor-Eigenschaft, d. h. der Wert kann nicht geändert werden, nachdem er geändert wurde. Sie kann nicht rückgängig gemacht werden.

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	glide.update_set.remote.check_host
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	Boolean
Empfohlener Wert	wahr
Standardwert	wahr
Kategorie	Geschäftslogik
Sicherheitsrisiko	Schweregradpunktzahl: 6,3 CVSS-Punktzahl: Mittel Sicherheitsrisikodetails: Eigenschaft wird nicht auf den empfohlenen Wert festgelegt Wahr Kann es fehlerhaften Akteuren ermöglichen, interne Port-Scans zu verwenden, um Zugriff auf nicht autorisierte Daten zu erhalten.
Abhängigkeiten und Voraussetzungen	Keine
Referenzen	https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0755132 Define a remote instance