Valider l’hôte distant

Définissez la propriété sur vrai pour empêcher les personnes malveillantes d’utiliser l’analyse des ports internes sur votre réseau.

Si la glide.update_set.remote.check_host propriété n’est pas définie sur la valeur recommandée vrai, la fonctionnalité de test de l’instance distante autorise l’analyse Team Development des ports internes, une méthode que les acteurs malveillants peuvent utiliser pour détecter les vulnérabilités d’un réseau. Il est alors possible d’énumérer tous les ports ouverts sur un hôte donné et, dans certains cas, d’extraire les données de réponse, ce qui pourrait entraîner une fuite d’informations ou un accès non autorisé aux données.

Avertissement :

Il s’agit d’une propriété de sphère de sécurité, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.

En savoir plus

Attribut	Description
Nom de la configuration	glide.update_set.remote.check_host
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	booléen
Valeur recommandée	VRAI
Valeur par défaut	VRAI
Catégorie	Logique métier
Risque de sécurité	Score de gravité : 6,3 Score CVSS : moyen Détails des risques de sécurité : Si vous ne définissez pas la propriété sur la valeur recommandée, vrai , des personnes malveillantes peuvent utiliser l’analyse des ports internes pour accéder à des données non autorisées.
Dépendances et prérequis	Aucun
Références	https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0755132 Define a remote instance