Windows : SMB Registry : value of SFCDisable

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.10449

Categoría: Windows

Título: SMB Registry : value of SFCDisable

Resumen: NOSUMMARY

Descripción: Description:

The registry key
HKLM\SOFTWARE\Microsoft\Windows NT\WinLogon\SFCDisable
has its value set to 0xFFFFFF9D.

This special value disables the Windows File Protection,
which allows any user on the remote host to view / modify
any file he wants.

This probably means that this host has been compromised.

Solution : set the value of this key to 0. You should reinstall
this host

Reference : http://online.securityfocus.com/archive/1/66849
Reference : http://support.microsoft.com/default.aspx?scid=kb
en-us
Q222473

Risk factor : High

Copyright This script is Copyright (C) 2000 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.10449
Categoría:	Windows
Título:	SMB Registry : value of SFCDisable
Resumen:	NOSUMMARY
Descripción:	Description: The registry key HKLM\SOFTWARE\Microsoft\Windows NT\WinLogon\SFCDisable has its value set to 0xFFFFFF9D. This special value disables the Windows File Protection, which allows any user on the remote host to view / modify any file he wants. This probably means that this host has been compromised. Solution : set the value of this key to 0. You should reinstall this host Reference : http://online.securityfocus.com/archive/1/66849 Reference : http://support.microsoft.com/default.aspx?scid=kb en-us Q222473 Risk factor : High
Copyright	This script is Copyright (C) 2000 Renaud Deraison