Información Interna Itaú Vulnerabilidad Microsoft IIS short filename information disclosure Auditoria AP92491 Generar llave de registro en servidor. Abril 2019
DC1 - Información de uso interno Índice I. Resumen Ejecutivo del Cambio II. Plan de Trabajo Detallado
| 3 | Itaú | Resumen Ejecutivo del Cambio 1) Generar llave de registro en servidores de correo de Corpbanca ( URL RemediaciónServidorIP PúblicaIP Interna Presenta información de 2014PRODAPPS Responde error de sistema.PRODAPPS Mal enlazado.PRODAPPS ServidoresActividadRuta Exchange Corpbanca (PRODEX01 y PRODEX04) Modificar o Crear la siguinete llave de registro: “NtfsDisable8dot3NameCreation”, cambiar el valor 2 a 1 HKLM\SYSTEM\CurrentControlSet\Control\FileSystem Correo Corpbanca Se realizaran pruebas de envío de mails y recepción A todas las casillas que sea posible RollBack: Exchange Corpbanca Modificar llave de registro: “NtfsDisable8dot3NameCreation”, cambiar a valor 2 HKLM\SYSTEM\CurrentControlSet\Control\FileSystem 2) Deshabilitar y dejar de publicar las siguientes URL:
| 4 | Itaú | Plan de Trabajo Detallado Inicio Actividad Cambiar Valor de 2 a 1 Pruebas Eliminar DNS Bajar Publicación URL RollBack S/N Inicio Actividad 2 19:00 19:05 19:1019:20 19:30 19:35 Pruebas 19:45 19:50 FIN 20:00 Línea de tiempo Actividad realizada por Administración TI Actividad realizada por Seguridad TI Actividad Seguridad TI Actividad realizada por Administración TI Redes Actividad realizada por Seguridad TI Actividad Seguridad TI Actividad realizada por Administración TI