Información Interna Itaú Vulnerabilidad Microsoft IIS short filename information disclosure Auditoria AP92491 Generar llave de registro en servidor. Abril.

Presentación del tema: "Información Interna Itaú Vulnerabilidad Microsoft IIS short filename information disclosure Auditoria AP92491 Generar llave de registro en servidor. Abril."— Transcripción de la presentación:

1 Información Interna Itaú Vulnerabilidad Microsoft IIS short filename information disclosure Auditoria AP92491 Generar llave de registro en servidor. Abril 2019

2 DC1 - Información de uso interno Índice I. Resumen Ejecutivo del Cambio II. Plan de Trabajo Detallado

3 | 3 | Itaú | Resumen Ejecutivo del Cambio 1) Generar llave de registro en servidores de correo de Corpbanca (https://corpmail.corpbanca.cl)ps:/https://corpmail.corpbanca.cl)ps:/ URL RemediaciónServidorIP PúblicaIP Interna http://cumbre.corpbancainversiones.cl/Bajar. Presenta información de 2014PRODAPPS072200.0.160.119200.0.162.248 http://serviciomovil.corpbancainversiones.cl/Bajar. Responde error de sistema.PRODAPPS072200.0.160.119200.0.162.248 http://corpbancainversiones.cl/Eliminar. Mal enlazado.PRODAPPS072200.0.160.119200.0.162.248 www.corpbancainversiones.cl/EliminarPRODAPPS072200.0.160.119200.0.162.248 ServidoresActividadRuta Exchange Corpbanca (PRODEX01 y PRODEX04) Modificar o Crear la siguinete llave de registro: “NtfsDisable8dot3NameCreation”, cambiar el valor 2 a 1 HKLM\SYSTEM\CurrentControlSet\Control\FileSystem Correo Corpbanca Se realizaran pruebas de envío de mails y recepción A todas las casillas que sea posible RollBack: Exchange Corpbanca Modificar llave de registro: “NtfsDisable8dot3NameCreation”, cambiar a valor 2 HKLM\SYSTEM\CurrentControlSet\Control\FileSystem 2) Deshabilitar y dejar de publicar las siguientes URL:

4 | 4 | Itaú | Plan de Trabajo Detallado Inicio Actividad Cambiar Valor de 2 a 1 Pruebas Eliminar DNS Bajar Publicación URL RollBack S/N Inicio Actividad 2 19:00 19:05 19:1019:20 19:30 19:35 Pruebas 19:45 19:50 FIN 20:00 Línea de tiempo Actividad realizada por Administración TI Actividad realizada por Seguridad TI Actividad Seguridad TI Actividad realizada por Administración TI Redes Actividad realizada por Seguridad TI Actividad Seguridad TI Actividad realizada por Administración TI