Novell NetWare Management Portal の無制限アクセス

medium Nessus プラグイン ID 10826

概要

リモート Web サーバーにより、機密情報が漏洩します。

説明

NetWare Management Portal ソフトウェアがこのマシンにインストールされています。
これにより、誰でも現在のサーバー設定を表示し、ネットワーク上の他のポータルサーバーを見つけることができます。URL でボリュームをリクエストすることで、サーバーのファイルシステムを参照できます。ただし、そのためには有効なユーザーアカウントが必要です。

ソリューション

サービスが使用されていない場合は無効にするか、接続をブロックします。

プラグインの詳細

深刻度: Medium

ID: 10826

ファイル名: DDI_Netware_Management_Portal.nasl

バージョン: 1.19

タイプ: remote

ファミリー: Netware

公開日: 2001/12/12

更新日: 2020/6/12

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

脆弱性情報

必要な KB アイテム: Settings/ParanoidReport