Informe anual de SANS sobre las vulnerabilidades más importantes del 2.004

Octubre 12, 04 by admin

Como es habitual cada año, la gente de SANS ( http://www.sans.org ) ha hecho público un estudio sobre las 20 vulnerabilidades más importantes y críticas de este año, 10 para sistemas Windows y 10 para sistemas Unix:

Top Vulnerabilities to Windows Systems
· W1 Web Servers & Services
· W2 Workstation Service
· W3 Windows Remote Access Services
· W4 Microsoft SQL Server (MSSQL)
· W5 Windows Authentication
· W6 Web Browsers
· W7 File-Sharing Applications
· W8 LSAS Exposures
· W9 Mail Client
· W10 Instant Messaging

Top Vulnerabilities to UNIX Systems
· U1 BIND Domain Name System
· U2 Web Server
· U3 Authentication
· U4 Version Control Systems
· U5 Mail Transport Service
· U6 Simple Network Management Protocol (SNMP)
· U7 Open Secure Sockets Layer (SSL)
· U8 Misconfiguration of Enterprise Services NIS/NFS
· U9 Databases
· U10 Kernel

El estudio completo podeis encontrarlo en http://www.sans.org/top20/