Desativação de conexões SSLv2/SSLv3 de saída [Atualizado na Central de segurança 1.3]

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Use a propriedade glide.outbound.sslv3.disabled para forçar o MID Server a usar TLS ao fazer conexões de saída, como solicitações REST e SOAP. Normalmente, as conexões de saída de uma instância são forçadas a usar TLS em vez de SSL.

    Mais informações

    Atributo Descrição
    Nome da propriedade glide.outbound.sslv3.disabled
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do)
    Categoria Comunicação
    Finalidade Para impor o uso de TLS durante todas as conexões de saída da instância do ServiceNow.
    Valor recomendado verdadeiro
    Valor padrão falso
    Classificação de risco de segurança 6,5
    Impacto funcional (Médio) Esta correção impõe o uso da versão do protocolo TLS na comunicação em HTTPS. Se houver dispositivos que os clientes/usuários da instância estão usando e que não são compatíveis com a comunicação TLS, pode haver uma possível indisponibilidade.
    Risco à segurança (Moderado) Versões legadas de SSL foram comprovadas como inseguras quando utilizadas para implementação de shell seguro de HTTP, devido a ataques do lado do cliente, incluindo BEAST e heartbleed de SSL.

    Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.