Todos los puertos nuevos ({0} en total) Gravedad: {0} %PROGRAMFILES(X86)% ({0}) La lista ACL de la canalización {0} permite la alteración por varias cuentas que no sean de administrador. La lista ACL de la sección {0} permite la alteración por varias cuentas que no sean de administrador. La clase COM {0} es vulnerable a la alteración por varias cuentas que no sean de administrador. El objeto DCOM {0} podría ser vulnerable al acceso no autorizado por varias cuentas que no sean de administrador. El servicio {0} es vulnerable a la alteración por varias cuentas que no sean de administrador. La lista ACL de la canalización {0} permite la alteración por varias cuentas que no sean de administrador. La lista ACL de la sección {0} permite la alteración por varias cuentas que no sean de administrador. La lista ACL de la clave del Registro {0} permite la alteración por varias cuentas que no sean de administrador. Valor(es) confidenciales de seguridad: El control COM {0} es vulnerable a la alteración por varias cuentas que no sean de administrador. El objeto DCOM {0} puede ser vulnerable al acceso no autorizado por varias cuentas que no sean de administrador. Se han otorgado a la cuenta {0} varios privilegios confidenciales que podrían permitirle elevarse a administrador. Se han otorgado a la cuenta {0} varios privilegios confidenciales. La carpeta {0} contiene archivos o carpetas con listas ACL que permiten la alteración por varias cuentas que no sean de administrador. El servicio {0} es vulnerable a la alteración por varias cuentas que no sean de administrador. La lista ACL no segura del proceso {0} permite la alteración por varias cuentas que no sean de administrador. La lista ACL no segura de la clave del Registro {0} permite la alteración por varias cuentas que no sean de administrador. La lista ACL no segura de {0} permite la alteración por varias cuentas que no sean de administrador. %ALLUSERSPROFILE% ({0}) %SYSTEMDRIVE% ({0}) %SYSTEMROOT% ({0}) %USERPROFILE% ({0}) NX: {0} Error al ejecutar la tarea de recopilación {0} Error al analizar los datos de {0} Propietario: {0} Revise el uso de {0} en la aplicación y piense en otras alternativas. El proceso {0} contiene ventanas potencialmente vulnerables. El servicio {0} se reinicia de manera repetida cuando es objeto de ataque. Comando de shell: {0} Se deshabilitó la tarea {0} Terminar cuando hay daños en el montón: {0} El proceso {0} se detectó con el valor NX deshabilitado. El proceso {0} se detectó con el valor Terminar cuando hay daños en el montón deshabilitado. El servicio {0} es vulnerable a ataques repetidos debido a la configuración de reinicios frecuentes del servicio. El servicio se debe reiniciar al menos dos veces en un período de 24 horas. Se deshabilitó la tarea {0}. Como consecuencia, no podemos realizar todas las comprobaciones de seguridad. Póngase en contacto con el soporte técnico para obtener ayuda. {0} tiene el valor NX deshabilitado. {0} tiene el valor terminar cuando hay daños en el montón deshabilitado. {0} tiene subprocesos vulnerables a la alteración por varias cuentas que no sean de administrador. {0} contiene un token de suplantación activo. {0} contiene varios tokens de suplantación activos para cuentas con privilegios elevados. {0} es una configuración peligrosa puesto que los piratas informáticos la suelen utilizar para explotar SQL Server. La lista ACL de la canalización {0} permite la alteración por {1}. La lista ACL de la sección {0} permite la alteración por {1}. La clase COM {0} es vulnerable a la alteración por {1}. El objeto DCOM {0} puede ser vulnerable al acceso no autorizado por {1}. El proceso {0} que se ejecuta como {1} permite la alteración por varias cuentas que no sean de administrador. El proceso {0} que se ejecuta como {1} contiene varios tokens de suplantación activos para cuentas con privilegios elevados. El servicio {0} es vulnerable a la alteración por {1}. La lista ACL de la canalización {0} permite la alteración por {1}. La lista ACL de la sección {0} permite la alteración por {1}. La lista ACL de la clave del Registro {0} permite la alteración por {1}. El control COM {0} es vulnerable a la alteración por {1}. El objeto DCOM {0} puede ser vulnerable al acceso no autorizado por {1}. Se ha concedido a la cuenta {0} el privilegio confidencial {1} que puede permitirle elevarse a administrador. Se ha concedido a la cuenta {0} el privilegio confidencial {1}. La carpeta {0} contiene archivos o carpetas con listas ACL que permiten la alteración por {1}. El servicio {0} es vulnerable a la alteración por {1}. Los subprocesos del proceso {0} que se ejecutan como {1} permiten la alteración por varias cuentas que no sean de administrador. La lista ACL no segura del proceso {0} permite la alteración por {1}. La lista ACL no segura de la clave del Registro {0} permite la alteración por {1}. La lista ACL no segura de {0} permite la alteración por {1}. ASA encontró que uno o más procesos con el nombre {0} se ejecutaban como {1} con ventanas. Puesto que estos procesos se ejecutaron con un usuario admin distinto al usuario que ejecutó ASA, hemos marcado estas ventanas. Elevación del inicio de sesión {0} al inicio de sesión {1} Elevación del usuario {0} al usuario {1} Revise la concesión del permiso o del miembro de la función de {0} para {1}. Si esto es así por diseño, no es necesario hacer nada, de lo contrario, quite este permiso o este miembro de la función. Revise el uso de encadenamientos de propiedad entre bases de datos en {0} y {1}. Error del complemento para recopilar datos de {0}, el código de error es {1}. Como consecuencia, no podemos realizar todas las comprobaciones de seguridad. Póngase en contacto con el soporte técnico para obtener ayuda. Error de la tarea {0}. Error: {1}. Como consecuencia, no podemos realizar todas las comprobaciones de seguridad. Póngase en contacto con el soporte técnico para obtener ayuda. Esta lista ACL heredada afecta a otros archivos de {0}.{1} Cuenta: {0} Derechos: {1}{0} tiene subprocesos vulnerables a la alteración por {1}. {0} está habilitado en la instancia de SQL {1}. {0}: {1} El proceso {0} que se ejecuta como {1} permite la alteración por {2}. El proceso {0} que se ejecuta como {1} contiene un token de suplantación activo para {2}. Los subprocesos del proceso {0} que se ejecuta como {1} permiten la alteración por {2}. Elevación del inicio de sesión {0} al inicio de sesión {1}. Razón: {2}. Elevación del usuario {0} al usuario {1}{2}. (Versión de Linker: {0}.{1}.{2}{3}) El inicio de sesión {0}${1} puede leer, actualizar y eliminar datos de {2}${3}. El usuario {0}${1}${2} puede leer, actualizar y eliminar datos de {3}${4} puesto que las bases de datos {5} y {6} tienen ambas activado el encadenamiento de propiedad entre bases de datos. Vínculos (.LNK) Otros Evite hospedar ventanas de servicios en escritorios de cuentas con pocos privilegios. Se debe revisar el código del bucle de mensaje del código que haga esto. Si tiene alguna UI en su servicio, consulte con su asesor de seguridad para evaluar el riesgo. Los privilegios susceptibles de elevación no se deben conceder a cuentas con pocos privilegios. La lista ACL se debe ajustar. No permita que los usuarios escriban en puntos iniciales, archivos o directorios que influyan en el control sobre otros usuarios. Entradas de %PATH%(ASLR)(EXE administrado)(Utiliza /GS)(Utiliza SafeSEH), ACLDebilidades de la lista ACL para cambiar InProcHandler: Debilidades de la lista ACL para cambiar InProcServer: Debilidades de la lista ACL para cambiar el servidor local: Listas ACLASLR deshabilitadoNo se debe deshabilitar ASLR.Entradas de control de acceso:Permisos de accesoCuentaNombre de cuentaPrivilegios de cuentaCuenta: {0} CuentasAcciónAcción: Nombre y CLSID de ActiveXAgregadoLa selección aleatoria del diseño del espacio de direcciones está deshabilitada en todo el equipo en el indicador del Registro HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\MoveImages¿Sólo Admin?AppIDAplicaciónAplicaciones autorizadasEntradas de ejecución automáticaHora de recopilación de línea baseArchivo de datos de línea baseVersión de antivirus de línea baseRuta de acceso binariaRuta de acceso binaria que permite la escritura por: Ruta de acceso binaria: Bloquear todo el tráfico entranteObjetos del ayudante del exploradorCLSIDClase COMClase COM: Clase: Línea de comandosFunción del equipoValor de configuraciónDACLPermisos predeterminados de DCOMNombre de DLLNombre de base de datosPermisos de base de datosFunción de base de datosBase de datos predeterminadaAcción de entrada predeterminadaAcción de salida predeterminadaDescripciónDescripción:EscritoriosDetallesDetalles: DirecciónDirectiva de elevaciónHabilitadoExtremoEnlace(s) del extremoNombre de extremoId. de eventoRegistro de eventos (Seguridad)Excepciones no permitidasPáginas de memoria ejecutableEjecutar comoExtensión de archivoRegistros de archivosArchivo: ArchivosFirewallFirewall habilitadoPerfiles de firewallReglas de firewallReglas de restricción del servicio de firewallIndicadoresNombre descriptivoLa cuenta de grupo pertenece aPertenencia a gruposGruposProtecciónGuid: ControladorDirectiva de acciones de IEZonas de IEImagenNombre de imagen (PID)Ruta de acceso a la imagenPermisos de suplantaciónPermisos de suplantaciónTokens de suplantaciónLos tokens de suplantación se deben destruir lo antes posible puesto que un atacante podría utilizar los que están activos para elevar los privilegios. EntradaNombre de instanciaPermisos de acceso interesantes: Permisos de inicio interesantes: GUID de interfazUUID de interfazInternet ExplorerObjetos de kernelClaveClave: Descriptor de seguridad: Permisos de inicioCadena de inicioIniciar con nivel de integridad medio después de obtener consentimiento (2)Nombre de servidor vinculadoExtremo localInicio de sesión local e inicio de sesión remotoNombre de inicio de sesiónTipo de inicio de sesiónInicios de sesiónNombre del equipoMiembrosMensajeMicrosoftMínimo - MáximoMódulosNINGUNONombreNombre: Canalizaciones con nombreRed denegadaInformación de redInterfaces de redNombre de redPuertos de redRecursos compartidos de redNotasSesiones nulas permitidasSOVersión de SONombre de objetoNombre de opciónSalidaPropietarioPropietario:Cadenas de propiedadClaveRuta de accesoPermisoPermisosNombre de canalizaciónControladores de protocolo acoplablesDirectivaNombre de puertoControles aprobados previamenteSe impidió que se iniciara (0)PrivilegiosPrivilegios: ProcesoIndicadores de procesoNombre de proceso: Proceso: ProductoHora de recopilación de productoArchivo de datos de productoVersión de antivirus de productoPerfilId. de programa: ProtocoloProtocolo/Tipo de cargaProveedorExtremos RPCControles de ActiveX registradosControles COM registradosServidores DCOM registradosRegistroClaves del Registro que permiten la escritura por: Claves del Registro que permiten la escritura por: Direcciones remotasAdmin remota habilitadaExtremo remotoQuitadoVersión del analizador de informesDetalles del informeDerechosDerechos: FunciónEjecutando como: Ejecutando procesosEjecutando valorEjecutando como servicio localEjecutando como servicio de redEjecutando como OtroEjecutando como SistemaEjecutando como: SIDBase de datos SQLInstancia de SQLInstancias de SQLInicios de sesión de SQLSQL ServerOpciones de configuración de SQL ServerObjetos internos de la base de datos de SQL ServerFunciones de base de datos de SQL ServerObjetos de usuario de la base de datos de SQL ServerUsuarios de la base de datos de SQL ServerBases de datos de SQL ServerExtremos de SQL ServerObjetos de instancia de SQL ServerServidores vinculados de SQL ServerFunciones de SQL ServerSeguro para secuencias de comandos/Seguro para inicializaciónSafeDLLSearchMode deshabilitadoSafeDLLSearchMode está deshabilitado en todo el equipo en el indicador del Registro HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\SafeDllSearchModeSafeDLLSearchMode no se debe deshabilitar.Nombre de esquema (Tipo)ÁmbitoSección: Asignación automáticaPermisos de servidorTipo de servidorInformación del servicioNombre del servicioVersión del Service PackConfiguración del servicio que permite la escritura por: Servicio: ValorEntradas de elevación silenciosaEntradas de elevación silenciosa (RunDLL32)Inicio silencioso con un nivel de integridad bajo (1)Inicio silencioso con un nivel de integridad medio (3)TamañoIniciado de forma predeterminadaModo de inicioEstadoEstadoDLL SvcHost que permite la escritura por: DLL SvcHost: Detalles del sistemaEntorno, usuarios y grupos del sistemaInformación del sistemaTCPLa lista ACL se debe ajustar.La lista ACL se debe ajustar.Se debe habilitar el valor de seguridad de NX.No está disponible la configuración avanzada del firewall en este sistema.No está disponible la configuración avanzada del firewall y no se han podido analizar los cambios.No se debe deshabilitar el firewall.Se encontró que los siguientes procesos tienen un identificador abierto a esta sección: Las ACL relevantes se deben ajustar.Las listas ACL relevantes de deben investigar para asegurarse de que el acceso a los objetos DCOM esté configurado correctamente.La configuración de reinicio es demasiado agresiva. Limite la configuración a solo dos reinicios en un período de 24 horas. La configuración de seguridad Terminar cuando hay daños en el montón debe estar habilitada.La lista ACL de subprocesos se debe ajustar.No hay ningún firewall instalado en el sistema.HoraTítuloTítulo: Cuenta de tokenToken: Tokens: TotalInstaladosDe confianzaTipo de valorNombre de valorTipoUDPURLDesconocidoNombre de usuarioDatosValorVersiónVentanas vulnerables: Clase de ventanaEstaciones de ventanaVentanasPermite la escritura por: ZonaServiciosExplicar...{0} ({1} nuevo o cambiado)Controladores{0} (fue {1})Ruta de acceso a la imagen: {0}Empresa: {0}Descripción: {0}PuertosNuevo (total){0} ({1})%PROGRAMFILES% ({0})%PROGRAMFILES(x86)% ({0})%PROGRAMFILES ({0}) y %PROGRAMFILES(x86)% ({1})Inyección de código SQL: {0}Columnas VARCHAR: {0}Ejecución automática: {0}Carpeta: {0} Contenido con listas ACL incorrectas: Canalización: {0} Se encontró que los siguientes procesos tienen un identificador abierto en esta canalización con nombre: Servicio: {0} Período de restablecimiento: {0} segundos Acciones de error:Acción: {0} Retraso: {0} Resumen del informeProblemas de seguridadSuperficie expuesta a ataquesTabla de contenidoInforme de Superficie expuesta a ataquesInforme de Superficie expuesta a ataquesDebe habilitar JavaScript para ver el informe.ActiveX, DCOM, COM, extensiones de archivo, ejecuciones automáticasActiveX, DCOM, COM, extensiones de archivoIdentificadorDescripciónNo se ha detectado la configuración Terminar si hay daños en el montón en este sistema.No se ha detectado la configuración Terminar si hay daños en el montón en este sistema. Como consecuencia, no se ha podido analizar la configuración de terminación si hay daños en el montón.El archivo {0} permite el acceso desde varias cuentas de AppContainerEl archivo {0} permite el acceso desde la cuenta de AppContainer {1}El archivo {0} permite el acceso desde varias cuentas de AppContainer.El archivo {0} permite el acceso desde la cuenta de AppContainer {1}.No permita el acceso de AppContainer a archivos innecesarios.