rsh の認証されていないアクセス（finger 情報経由）

critical Nessus プラグイン ID 10380

Language:

概要

このマシンには、パスワードなしでログオンできました。

説明

共通ユーザー名や「finger」によってレポートされるユーザー名を使用して、Nessus は rsh を介してログインできました。アカウントがパスワードで保護されていないか、~/.rhosts ファイルが適切に構成されていません。

この脆弱性は、Cisco Prime LAN 管理ソリューションにあることが確認されていますが、安全に構成されていないホストにある可能性があります。

ソリューション

リモートホストが Cisco Prime LAN 管理ソリューションの仮想アプライアンスである場合、Cisco のセキュリティアドバイザリ cisco-SA-20130109-LMS で参照される関連パッチを適用してください。

あるいは、.rhosts ファイルを削除するか、影響を受けるアカウントにパスワードを設定してください。