Tutte le nuove porte ({0} in totale) Gravità: {0} %PROGRAMFILES(X86)% ({0}) L'ACL sul pipe {0} consente intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. L'ACL sulla sezione {0} consente intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. La classe COM {0} è vulnerabile alle intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. L'oggetto DCOM {0} potrebbe essere vulnerabile ad accessi non autorizzati da parte di più account diversi da quello dell'amministratore. Il servizio {0} è vulnerabile alle intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. L'ACL sul pipe {0} consente intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. L'ACL sulla sezione {0} consente intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. L'ACL sulla chiave del Registro di sistema {0} consente le intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. Valori importanti per la sicurezza: Il controllo COM {0} è vulnerabile alle intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. L'oggetto DCOM {0} potrebbe essere vulnerabile ad accessi non autorizzati da parte di più account diversi da quello dell'amministratore. All'account {0} sono stati assegnati importanti privilegi che potrebbero equipararlo a quello di un amministratore. All'account {0} sono stati assegnati importanti privilegi. La cartella {0} contiene file e/o cartelle con ACL che consentono le intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. Il servizio {0} è vulnerabile alle intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. Un ACL vulnerabile sul processo {0} consente le intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. Un ACL vulnerabile sulla chiave del Registro di sistema {0} consente le intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. Un ACL vulnerabile su {0} consente le intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. %ALLUSERSPROFILE% ({0}) %SYSTEMDRIVE% ({0}) %SYSTEMROOT% ({0}) %USERPROFILE% ({0}) NX: {0} Esecuzione attività di raccolta {0} non riuscita Analisi dati da {0} non riuscita Proprietario: {0} Esaminare l'utilizzo di {0} nell'applicazione e valutare possibili alternative. Il processo {0} contiene finestre potenzialmente vulnerabili. Il servizio {0} si riavvia più volte se è oggetto di un attacco. Comando Shell: {0} L'attività {0} è stata disabilitata Termina se heap danneggiato: {0} Nel processo {0} l'impostazione NX risulta disabilitata. Nel processo {0} l'impostazione Termina se heap danneggiato risulta disabilitata. Il servizio {0} è vulnerabile agli attacchi ripetuti a causa delle impostazioni che ne provocano il riavvio frequente. Il servizio non deve riavviarsi più di due volte in 24 ore. L'attività {0} è stata disabilitata. Di conseguenza, non è possibile eseguire tutti i controlli di sicurezza. Per assistenza, contattare il supporto. {0}: l'impostazione NX è disabilitata. {0}: l'impostazione Termina se heap danneggiato è disabilitata. {0} ha thread vulnerabili alle intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. {0} ha un token di rappresentazione attivo. {0} ha più token di rappresentazione attivi per account con privilegi elevati. {0} è una configurazione pericolosa perché è spesso utilizzata dagli hacker per servirsi di SQL Server. L'ACL sul pipe {0} consente intromissioni indesiderate da parte di {1}. L'ACL sulla sezione {0} consente intromissioni indesiderate da parte di {1}. La classe COM {0} è vulnerabile alle intromissioni indesiderate da parte di {1}. L'oggetto DCOM {0} potrebbe essere vulnerabile ad accessi non autorizzati da parte di {1}. Il processo {0} in esecuzione come {1} consente le intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. Il processo {0} in esecuzione come {1} contiene più token di rappresentazione attivi per account con privilegi elevati. Il servizio {0} è vulnerabile alle intromissioni indesiderate da parte di {1}. L'ACL sul pipe {0} consente le intromissioni indesiderate da parte di {1}. L'ACL sulla sezione {0} consente le intromissioni indesiderate da parte di {1}. L'ACL sulla chiave del Registro di sistema {0} consente le intromissioni indesiderate da parte di {1}. Il controllo COM {0} è vulnerabile alle intromissioni indesiderate da parte di {1}. L'oggetto DCOM {0} potrebbe essere vulnerabile ad accessi non autorizzati da parte di {1}. All'account {0} è stato assegnato l'importante privilegio {1} che potrebbero equipararlo a quello di un amministratore. All'account {0} è stato assegnato l'importante privilegio {1}. La cartella {0} contiene file e/o cartelle con ACL che consentono le intromissioni indesiderate da parte di {1}. Il servizio {0} è vulnerabile alle intromissioni indesiderate da parte di {1}. I thread per il processo {0} in esecuzione come {1} consentono le intromissioni indesiderate da parte di più account diversi da quello dell'amministratore. Un ACL vulnerabile sul processo {0} consente le intromissioni indesiderate da parte di {1}. Un ACL vulnerabile sulla chiave del Registro di sistema {0} consente le intromissioni indesiderate da parte di {1}. Un ACL vulnerabile su {0} consente le intromissioni indesiderate da parte di {1}. ASA ha rilevato uno o più processi denominati {0} in esecuzione come {1} con finestre. Dal momento che questi processi erano in esecuzione come utente amministratore diverso dal quello che ha eseguito ASA, queste finestre sono state contrassegnate. Elevazione da accesso {0} ad accesso {1} Elevazione da utente {0} a utente {1} Esaminare l'autorizzazione o il ruolo assegnato su {0} a {1}. Se è intenzionale, non sono necessarie azioni da parte dell'utente, altrimenti rimuovere l'autorizzazione o il ruolo. Esaminare l'utilizzo dei concatenamenti della proprietà tra database su {0} e {1}. Il plugin per la raccolta dei dati da {0} ha avuto esito negativo. Codice errore: {1}. Di conseguenza, non è possibile eseguire tutti i controlli di sicurezza. Per assistenza, contattare il supporto. L'attività {0} non è riuscita. Errore: {1}. Di conseguenza, non è possibile eseguire tutti i controlli di sicurezza. Per assistenza, contattare il supporto. Questo ACL ereditato influisce su altri {0} file.{1} Account: {0} Diritti: {1}{0} ha thread vulnerabili alle intromissioni indesiderate da parte di {1}. {0} è abilitato sull'istanza SQL {1}. {0}: {1} Il processo {0} in esecuzione come {1} consente le intromissioni indesiderate da parte di {2}. Il processo {0} in esecuzione come {1} contiene un token di rappresentazione attivo per {2}. I thread per il processo {0} in esecuzione come {1} consentono le intromissioni indesiderate da parte di {2}. Elevazione da accesso {0} ad accesso {1}. Motivo: {2}. Elevazione da utente {0} a utente {1}{2}. (Versione linker: {0}.{1}.{2}{3}) L'account di accesso {0}${1} può leggere/aggiornare/eliminare i dati da {2}${3}. L'utente {0}${1}${2} può leggere/aggiornare/eliminare i dati da {3}${4} in quanto CrossDatabaseOwnershipChain è attivato su entrambi i database {5} e {6}. Collegamenti (.LNK) Altro Evitare di ospitare le finestre dei servizi sui desktop con account caratterizzati da privilegi limitati. Se un programma si comporta in questo modo, è necessario riesaminarne il codice del ciclo di messaggi. Se nel servizio è inclusa un'interfaccia utente, consultare il consulente della sicurezza per valutare i rischi. Non assegnare privilegi importanti di alto livello ad account con privilegi limitati. L'ACL deve essere più restrittivo. Non consentire agli utenti di scrivere nei punti iniziali, nei file o nelle directory che influiscono sul controllo su altri utenti. Voci %PATH%(ASLR)(EXE gestito)(Utilizza /GS)(Utilizza SafeSEH), ACLPunti deboli dell'ACL che cambieranno InProcHandler: Punti deboli dell'ACL che cambieranno InProcServer: Punti deboli dell'ACL che cambieranno il server locale: ACLASLR disabilitataNon disabilitare ASLR.Voci di controllo di accesso:Autorizzazioni di accessoAccountNome accountPrivilegi accountAccount: {0} AccountAzioneAzione: Nome e CLSID ActiveXAggiuntoLa funzionalità ASLR (Address Space Layout Randomization) è disabilitata a livello di computer nel flag del Registro di sistema HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\MoveImagesSolo Admin?AppIDApplicazioneApplicazioni autorizzateVoci esecuzione automaticaOra raccolta di baseFile di dati di baseVersione scanner di basePercorso binarioPercorso binario scrivibile da parte di: Percorso binario: Blocca tutto il traffico in entrataOggetti browser helperCLSIDClasse COMClasse COM: Classe: Riga di comandoRuolo computerValore configurazioneDACLAutorizzazioni predefinite DCOMNome DLLNome databaseAutorizzazioni databaseRuolo databaseDatabase predefinitoAzione predefinita traffico in entrataAzione predefinita traffico in uscitaDescrizioneDescrizione:DesktopDettagliDettagli: DirezioneCriteri elevazioneAbilitatoEndpointBinding endpointNome endpointID eventoRegistro eventi (sicurezza)Eccezioni non consentitePagine di memoria eseguibiliEsegui comeEstensione fileRegistrazioni fileFile: FileFirewallFirewall abilitatoProfili firewallRegole firewallRegole di restrizione del servizio firewallFlagNome descrittivoL'account di gruppo appartiene aAppartenenza al gruppoGruppiProtezioneGUID: GestoreCriteri azioni IEZone IEImmagineNome immagine (PID)Percorso immagineAutorizzazioni di rappresentazioneAutorizzazioni di rappresentazioneToken di rappresentazioneI token di rappresentazione devono essere distrutti appena possibile. I token attivi possono essere utilizzati dall'autore di un attacco per elevare il proprio livello di autorizzazione. InNome istanzaAutorizzazioni di accesso interessanti: Autorizzazioni di avvio interessanti: GUID interfacciaUUID interfacciaInternet ExplorerOggetti KernelChiaveChiave: Descrittore di sicurezza: Autorizzazioni di avvioStringa di avvioAvvia se livello di integrità medio dopo aver ricevuto il consenso (2)Nome server collegatoEndpoint localeAccesso locale/Accesso remotoNome accessoTipo di accessoAccessiNome computerMembriMessaggioMicrosoftMin - MaxModuliNESSUNONomeNome: Named pipeRete negataInformazioni reteInterfacce reteNome retePorte reteCondivisioni di reteNoteSessioni Null consentiteSistema operativoVersione sistema operativoNome oggettoNome opzioneUscitaProprietarioProprietario:Catena di proprietàChiavePercorsoAutorizzazioneAutorizzazioniNome pipeGestori protocolli di collegamentoCriteriNome portaControlli preapprovatiAvvio non consentito (0)PrivilegiPrivilegi: ProcessoFlag processoNome processo: Processo: ProdottoOra raccolta prodottoFile dati prodottoVersione scanner prodottoProfiloID prog: ProtocolloProtocollo/Tipo di payloadProviderEndpoint RPCControlli ActiveX registratiControlli COM registratiServer DCOM registratiRegistro di sistemaChiavi del Registro di sistema scrivibili da parte di: Chiavi del Registro di sistema scrivibili da parte di: Indirizzi remotiAmministrazione remota abilitataEndpoint remotoRimossoVersione analizzatore reportDettagli reportDirittiDiritti: RuoloIn esecuzione come: Processi in esecuzioneValore in esecuzioneIn esecuzione come servizio localeIn esecuzione come servizio di reteIn esecuzione come altroIn esecuzione come sistemaIn esecuzione come: SIDDatabase SQLIstanza SQLIstanze SQLAccessi SQLSQL ServerOpzioni di configurazione di SQL ServerOggetti interni database SQL ServerRuoli database SQL ServerOggetti utente database SQL ServerUtenti database SQL ServerDatabase SQL ServerEndpoint SQL ServerOggetti istanza SQL ServerServer collegati SQL ServerRuoli SQL ServerSicuro per gli script/Sicuro per l'inizializzazioneSafeDLLSearchMode disabilitataSafeDLLSearchMode è disabilitata a livello di computer nel flag del Registro di sistema HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\SafeDllSearchModeNon disabilitare SafeDLLSearchMode.Nome schema (tipo)AmbitoSezione: Mapping automaticoAutorizzazioni serverTipo di serverInformazioni servizioNome servizioVersione Service PackConfigurazione servizio scrivibile da parte di: Servizio: ImpostazioneVoci elevazione automaticaVoci elevazione automatica (RunDLL32)Avvia automaticamente se livello di integrità basso (1)Avvia automaticamente se livello di integrità medio (3)DimensioneAvviato per impostazione predefinitaModalità di avvioStatoStatoDLL SvcHost scrivibile da parte di: DLL SvcHost: Dettagli sistemaAmbiente sistema, utenti, gruppiInformazioni sistemaTCPL'ACL deve essere più restrittivo.L'ACL dovrebbe essere più restrittivo.Abilitare l'impostazione di sicurezza NX.Le impostazioni firewall avanzate non sono disponibili su questo sistema.Le impostazioni firewall avanzate non sono disponibili e non sono state analizzate per verificare le modifiche.Non disabilitare il firewall.I seguenti processi sono risultati avere un handle aperto in questa sezione: Gli ACL corrispondenti devono essere più restrittivi.Esaminare i corrispondenti ACL per verificare che l'accesso agli oggetti DCOM sia stato impostato correttamente.Le impostazioni di riavvio sono troppo aggressive. Limitare le impostazioni in modo che il riavvio avvenga solo due volte in 24 ore. L'impostazione di sicurezza Termina se heap danneggiato deve essere abilitata.L'ACL thread deve essere più restrittivo.Sul sistema non sono installati firewall.OraTitoloTitolo: Account tokenToken: Token: TotaleTotale installatoAttendibileTipo di valoreNome valoreTipoUDPURLSconosciutoNome utenteDatiValoreVersioneFinestre vulnerabile: Classe finestraStazioni finestraWindowsScrivibile da parte di: ZonaServiziSpiega...{0} ({1} nuovo o modificato)Driver{0} (era {1})Percorso immagine: {0}Società: {0}Descrizione: {0}PorteNuovo (Totale){0} ({1})%PROGRAMFILES% ({0})%PROGRAMFILES(x86)% ({0})%PROGRAMFILES ({0}) e %PROGRAMFILES(x86)% ({1})SQL injection: {0}Colonne VARCHAR: {0}Esecuzione automatica: {0}Cartella: {0} Contenuti con ACL non validi: Pipe: {0} I seguenti processi sono risultati avere un handle aperto in questa named pipe: Servizio: {0} Reimposta periodo: {0} secondi Azioni in errore:Azione: {0} Ritardo: {0} Riepilogo reportProblemi di sicurezzaSuperficie di attaccoSommarioReport superficie di attaccoReport superficie di attaccoPer poter visualizzare questo report, è necessario abilitare JavaScript.ActiveX, DCOM, COM, estensioni file, esecuzioni automaticheActiveX, DCOM, COM, estensioni fileIDDescrizioneSul sistema non sono state rilevate impostazioni di Termina se heap danneggiato.Sul sistema non sono state rilevate impostazioni per Termina se heap danneggiato. Di conseguenza, non è possibile analizzare le impostazioni di Termina se heap danneggiato per singolo processo.Il file {0} consente l'accesso da più account AppContainerIl file {0} consente l'accesso dall'account AppContainer {1}Il file {0} consente l'accesso da più account AppContainer.Il file {0} consente l'accesso dall'account AppContainer {1}.Non consentire all'AppContainer di accedere a file non necessari.