Windows NT FTP「ゲスト」アカウントが存在
critical Nessus プラグイン ID 10166
Language:
概要
リモート FTP サーバーに「ゲスト」アカウントがあります。説明
「ゲスト」FTP アカウントがあります。これは通常、良いことではありません。非常に多くの場合、このアカウントはクルートされた環境で実行されないため、攻撃者がこのシステムに侵入するために使用する可能性が非常に高くなります。
このプラグインは、FTP 上のゲストアカウントについてのみテストすることに注意してください。
ソリューション
この FTP アカウントを無効にしてください。プラグインの詳細
深刻度: Critical
ID: 10166
ファイル名: nt_ftp_guest.nasl
バージョン: 1.33
タイプ: remote
ファミリー: FTP
公開日: 1999/6/22
更新日: 2018/8/13
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/o:microsoft:windows
除外される KB アイテム: global_settings/supplied_logins_only
脆弱性公開日: 1995/1/1
参照情報
CVE: CVE-1999-0546
BID: 87877