NCR Aloha POS VNCサーバー「aloha」のデフォルトパスワード
critical Nessus プラグイン ID 108717
Language:
概要
リモートホストで実行されているVNCサーバーは、デフォルトのパスワードで保護されています。説明
リモートのNCR Aloha POSデバイスで実行されているVNCサーバーは、デフォルトのパスワードで保護されています。NessusはVNC認証と「aloha」というパスワードを使ってログインできました。認証されていないリモート攻撃者が、これを悪用して、システムを乗っ取る可能性があります。ソリューション
VNC サービスを強力なパスワードで保護してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 108717
ファイル名: ncr_aloha_vnc_default_password.nasl
バージョン: 1.2
タイプ: remote
ファミリー: Misc.
公開日: 2018/3/29
更新日: 2018/11/15
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: x-cpe:/a:ncr:aloha_pos, x-cpe:/a:ibertech:aloha_pos
必要な KB アイテム: installed_sw/NCR Aloha POS
除外される KB アイテム: global_settings/supplied_logins_only
Nessus によりエクスプロイト済み: true