Valider l’hôte distant

Définissez la propriété sur true pour empêcher les personnes malveillantes d’utiliser l’analyse des ports internes dans votre réseau.

Si la glide.update_set.remote.check_host propriété n’est pas définie sur la valeur recommandée vrai, la fonctionnalité de test d’instance distante autorise l’analyse Team Development interne des ports, une méthode que les personnes malveillantes peuvent utiliser pour détecter les vulnérabilités d’un réseau. Il est alors possible d’énumérer tous les ports ouverts sur un hôte donné et, dans certains cas, d’extraire les données de réponse, ce qui pourrait entraîner une fuite d’informations ou un accès non autorisé aux données.

Avertissement :

Il s’agit d’une propriété d’exonération, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.

En savoir plus

Attribut	Description
Nom de la configuration	glide.update_set.remote.check_host
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	booléen
Valeur recommandée	VRAI
Valeur par défaut	VRAI
Catégorie	Logique métier
Risque de sécurité	Score de gravité : 6,3 Score CVSS : moyen Détails du risque de sécurité : Si vous ne définissez pas la propriété sur la valeur recommandée, vrai , des personnes malveillantes peuvent utiliser l’analyse interne des ports pour accéder à des données non autorisées.
Dépendances et prérequis	Aucun
Références	https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0755132 Define a remote instance