MacOSルート認証バイパスの、VNCサーバー（認証なし）経由の直接チェック

critical Nessus プラグイン ID 104885

Language:

概要

リモートホストで実行されているMacOSのバージョンは、root認証バイパスの脆弱性の影響を受けます。

説明

リモートホストで実行されているMacOSのバージョンは、root認証バイパスの脆弱性があります。このプラグインは、VNCプロトコル経由でリモートでこの脆弱性の悪用を試みます。もしこれが成功すると、パスワードが空白のルートユーザーが有効になります。このチェックは、安全チェックが無効になっている場合にのみ有効です。もしこのプラグインが成功すると、対象のボックスにログインしてルートアカウントを無効化し、基礎となる脆弱性に対するパッチを適用する必要があります。