Citrix NetScaler管理および分析システムのデフォルトの管理者資格情報

Language:

Webアプリケーションは、デフォルトの管理者資格情報を使って保護されています。

リモートのCitrix NetScaler管理および分析システム（MAS）は、管理者アカウント（「nsroot」）にデフォルトのパスワード（「nsroot」）を使用しています。

これを知っている攻撃者は、Citrix NetScalerアプライアンスへの完全な管理アクセス権を取得できます。

nsrootの管理者ログイン資格情報を変更します。

深刻度: High

ID: 118086

ファイル名: netscaler_mas_web_default_creds.nasl

バージョン: 1.3

タイプ: remote

ファミリー: Web Servers

公開日: 2018/10/12

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

CVSS スコアの根本的理由: Default credentials

リスクファクター: High

基本値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: manual

リスクファクター: High

基本値: 7.3

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

CPE: cpe:/a:citrix:netscaler

除外される KB アイテム: global_settings/supplied_logins_only