リモートホストは、認証バイパスの脆弱性の影響を受けます。標準ユーザーアカウントの資格情報を持つローカルの攻撃者またはリモートの攻撃者が、rootアカウントのパスワードを空白にできます。これにより、認証された攻撃者が権限をrootに昇格させ、システム管理者としてコマンドを実行しファイルを読み取る可能性があります。資格情報のないリモートの攻撃者が、特定の無効アカウントにパスワードを設定する可能性があります。このプラグインが成功すると、Nessusは「nessus」の「nobody」アカウントでパスワードを設定するため、このパスワードのリセットおよびアカウントの無効化をしてクリーンアップする必要があります。

検出

macOS 10.13の認証バイパスリモートチェック（CVE-2017-13872）

high Nessus プラグイン ID 105003

変更ログが見つかりません