「Wproot」アカウントのデフォルトパスワード「cat1029」

critical Nessus プラグイン ID 104973

概要

リモートホストに、パスワードが設定されていないアカウントがあります。

説明

リモートホストのアカウント「Wproot」に、デフォルトパスワード「cat1029」があります。リモートの攻撃者が、この問題を悪用して、影響を受けるシステムに管理者としてアクセスする可能性があります。

このユーザー名とパスワードの組み合わせは、Miraiボットネットから漏えいしたソースで見つかりました。

ソリューション

このアカウントのパスワードを変更するか、無効にしてください。

参考資料

https://en.wikipedia.org/wiki/Mirai_(malware)

http://www.nessus.org/u?ae5b1f64

プラグインの詳細

深刻度: Critical

ID: 104973

ファイル名: account_Wproot_cat1029.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Default Unix Accounts

公開日: 2017/12/1

更新日: 2022/4/11

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus

脆弱性情報

除外される KB アイテム: global_settings/supplied_logins_only

脆弱性公開日: 2016/10/20