Cisco 装置のデフォルトのパスワード

critical Nessus プラグイン ID 23938

Language:

概要

リモート装置には、デフォルトの工場出荷時パスワードが設定されています。

説明

リモート Cisco ルーターには、デフォルトのパスワードが設定されています。認証されていないリモート攻撃者は、これを悪用して、管理アクセス権を得ることができます。

ソリューション

「秘密の有効化」コマンドにより、Ciscoデバイスのデフォルトパスワードを変更してください。

プラグインの詳細

深刻度: Critical

ID: 23938

ファイル名: cisco_default_pw.nasl

バージョン: 1.50

タイプ: remote

ファミリー: CISCO

公開日: 2006/12/23

更新日: 2023/11/27

サポートされているセンサー: Nessus

リスク情報

CVSS スコアの根本的理由: Av:n is justified since the plugin tries to login via ssh or telnet. while the nvd score implies the the device is only accessible locally, that's not explicitly specified in the cve description: an account on a router, firewall, or other network device has a default, null, blank, or missing password. it is a reasonable assumption that if the plugin can log in with one of the sets of credentials attempted in the plugin, it can own the device (hence cia complete instead of partial).