リモートホストは、Ariel FTPサーバーを実行しています。Arielは、アカデミックな世界で主に使用されているドキュメント送信システムです。

Nessusは、ユーザー「document」（または「ariel4」）として、ユーザーの接続元ホストのIPアドレスに基づいた16進エンコードされたパスワードで接続することで、リモートFTPサーバーにログインできました。 

攻撃者がサーバーにログインして印刷キューからファイルを取得したり、リモートストレージスペースを他のものに使用したりする可能性があります。

検出

Ariel FTP Serverのデフォルトの「document」アカウント

critical Nessus プラグイン ID 22870

変更ログが見つかりません