「Wproot」アカウントのデフォルトパスワード「cat1029」

critical Nessus プラグイン ID 104973

言語:

概要

リモートホストに、パスワードが設定されていないアカウントがあります。

説明

リモートホストのアカウント「Wproot」に、デフォルトパスワード「cat1029」があります。リモートの攻撃者が、この問題を悪用して、影響を受けるシステムに管理者としてアクセスする可能性があります。

このユーザー名とパスワードの組み合わせは、Miraiボットネットから漏えいしたソースで見つかりました。

ソリューション

このアカウントのパスワードを変更するか、無効にしてください。

プラグインの詳細

深刻度: Critical

ID: 104973

ファイル名: account_Wproot_cat1029.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Default Unix Accounts

公開日: 2017/12/1

更新日: 2022/4/11

構成: 徹底的なチェックを有効にする

リスク情報

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:U/RL:TF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:T/RC:C

脆弱性情報

脆弱性公開日: 2016/10/20