Brightmail Control Centerの「admin」アカウントのデフォルトパスワード(symantec)

high Nessus プラグイン ID 19598

概要

リモートサーバーが、既知の認証情報を使用します。

説明

リモートホストは、Brightmail AntiSpam用のWebベースの管理ツールであるSymantecのBrightmail Control Centerを実行しています。

リモートホストにインストールされているBrightmail Control Centerに、デフォルトの「symantec」パスワードの「admin」アカウントが残っています。攻撃者がこの問題を悪用して、コントロールセンターやコントロールセンターが制御するスキャナーにアクセスする可能性があります。

ソリューション

Brightmail Control Centerにログインし、「admin」ユーザーのパスワードを変更してください。

プラグインの詳細

深刻度: High

ID: 19598

ファイル名: brightmail_antispam_default_password.nasl

バージョン: 1.15

タイプ: remote

ファミリー: CGI abuses

公開日: 2005/9/8

更新日: 2021/1/19

サポートされているセンサー: Nessus

脆弱性情報

除外される KB アイテム: global_settings/supplied_logins_only