概要
リモートサーバーが、既知の認証情報を使用します。
説明
リモートホストは、Brightmail AntiSpam用のWebベースの管理ツールであるSymantecのBrightmail Control Centerを実行しています。
リモートホストにインストールされているBrightmail Control Centerに、デフォルトの「symantec」パスワードの「admin」アカウントが残っています。攻撃者がこの問題を悪用して、コントロールセンターやコントロールセンターが制御するスキャナーにアクセスする可能性があります。
ソリューション
Brightmail Control Centerにログインし、「admin」ユーザーのパスワードを変更してください。
プラグインの詳細
ファイル名: brightmail_antispam_default_password.nasl
サポートされているセンサー: Nessus
脆弱性情報
除外される KB アイテム: global_settings/supplied_logins_only