Validar host remoto

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Defina a propriedade como verdadeira para impedir que agentes mal-intencionados usem a verificação de porta interna em sua rede.

    Se a propriedade glide.update_set.remote.check_host não estiver definida com o valor recomendado de verdadeiro, o recurso de teste de instância remota Team Development permitirá a verificação de porta interna, que é um método que os agentes mal-intencionados podem usar para descobrir vulnerabilidades em uma rede. Em seguida, é possível enumerar todas as portas abertas em um determinado host e, em alguns casos, extrair dados de resposta que podem levar a vazamento de informações ou acesso a dados não autorizados.
    Aviso:
    Esta é uma propriedade tipo porto seguro, o que significa que o valor não pode ser alterado após ser mudado. A reversão não é possível.

    Mais informações

    Atributo Descrição
    Nome da configuração glide.update_set.remote.check_host
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do)
    Tipo de dados booliano
    Valor recomendado verdadeiro
    Valor-padrão verdadeiro
    Categoria Lógica de Negócios
    Risco à segurança
    • Pontuação de gravidade: 6,3
    • Pontuação do CVSS: média
    • Detalhes do risco à segurança: não definir a propriedade com o valor recomendado de verdadeiro pode permitir que agentes mal-intencionados usem a verificação de porta interna para obter acesso a dados não autorizados.
    Dependências e pré-requisitos Nenhum
    Referências

    https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0755132

    Define a remote instance