概要
物理ネットワークは、安全でない可能性がある方法でセットアップされます。
説明
リモートホストは、Nessus のスキャナとは異なる論理ネットワーク上にあります。ただし、同じ物理サブネット上にあります。
使用する Nessus スキャナと同じネットワークから接続している攻撃者は、自身のシステムを再構成して、リモートホストのサブネットに属するように強制することがあります。
これにより攻撃者は、 2 つのサブネット間のネットワークフィルタリングをバイパスできることがあります。
ソリューション
異なる論理ネットワークを分離するには、VLAN を使用してください。
プラグインの詳細
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus