SNMPc管理サーバーのデフォルト認証情報

high Nessus プラグイン ID 25423

概要

リモートサービスは、デフォルトの認証情報で保護されています。

説明

リモートホストでのSNMPc Management Serverのインストールは、管理コンソールへのコントロールアクセスにデフォルトユーザー名とパスワードの組み合わせを使用します。これらを把握することで、攻撃者は影響を受けるアプリケーションをコントロールすることができます。

ソリューション

SNMPc管理コンソールを使用して、「管理者」ユーザープロファイルにパスワードを割り当てます。

プラグインの詳細

深刻度: High

ID: 25423

ファイル名: snmpc_default_creds.nasl

バージョン: Revision: 1.13

タイプ: remote

ファミリー: Misc.

公開日: 2007/6/5

更新日: 2016/12/14

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

除外される KB アイテム: global_settings/supplied_logins_only