パスワードのない「bash」バックドアアカウント
critical Nessus プラグイン ID 15583
言語:
概要
リモートホストに、パスワードが空のアカウントがあります。説明
アカウント「bash」にはパスワードが設定されていません。攻撃者は、これを使用して、このシステムについてさらに権限を取得することがあります。このアカウントは、偽のLinux RedHatパッチによってインストールされたバックドアによって作成された可能性があります。
ソリューション
このアカウントを無効にし、システムをチェックしてください。関連情報
プラグインの詳細
深刻度: Critical
ID: 15583
ファイル名: account_bash.nasl
バージョン: 1.29
タイプ: remote
ファミリー: Backdoors
公開日: 2004/10/30
更新日: 2022/4/11
構成: 徹底的なチェックを有効にする
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Critical
Base Score: 10
Temporal Score: 8.6
ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C
現状ベクトル: E:F/RL:TF/RC:ND
CVSS v3
リスクファクター: Critical
Base Score: 9.8
Temporal Score: 9.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: E:F/RL:T/RC:X
脆弱性情報
除外される KB アイテム: global_settings/supplied_logins_only
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
脆弱性公開日: 2001/1/1
エクスプロイト可能
Metasploit (SSH User Code Execution)
参照情報
CVE: CVE-1999-0502