Cisco 複数デバイスのパスワード保護されていないアカウント

critical Nessus プラグイン ID 10754

概要

パスワードなしでリモートネットワークデバイスにログインできます。

説明

リモートホストは、パスワード設定されていない Cisco ルーターまたはスイッチのようです。これにより、リモート攻撃者がデバイスにログインし、これを支配できることがあります。

ソリューション

ログインして exec を設定し、パスワードを有効にしてください。詳細については、デバイスのマニュアルを参照してください。

プラグインの詳細

深刻度: Critical

ID: 10754

ファイル名: cisco_no_pw.nasl

バージョン: 1.23

タイプ: remote

ファミリー: CISCO

公開日: 2001/9/7

更新日: 2018/7/25

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 1999/1/1

参照情報

CVE: CVE-1999-0508