Ariel FTP Serverのデフォルトの「document」アカウント
critical Nessus プラグイン ID 22870
Language:
概要
リモートFTPサーバーは、既知のログインとパスワードのペアでアクセスできます。説明
リモートホストは、Ariel FTPサーバーを実行しています。Arielは、アカデミックな世界で主に使用されているドキュメント送信システムです。Nessusは、ユーザー「document」（または「ariel4」）として、ユーザーの接続元ホストのIPアドレスに基づいた16進エンコードされたパスワードで接続することで、リモートFTPサーバーにログインできました。
攻撃者がサーバーにログインして印刷キューからファイルを取得したり、リモートストレージスペースを他のものに使用したりする可能性があります。
ソリューション
このポートへの着信トラフィックをフィルタリングしてください。プラグインの詳細
深刻度: Critical
ID: 22870
ファイル名: ariel_default_account.nasl
バージョン: 1.17
タイプ: remote
ファミリー: FTP
公開日: 2006/10/15
更新日: 2019/3/6
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
除外される KB アイテム: global_settings/supplied_logins_only