MagniComp SysInfoエージェントにアクセス可能

medium Nessus プラグイン ID 26967

概要

リモートのMagniComp SysInfoエージェントは保護されていません。

説明

リモートホスト上のMagniComp SysInfoエージェントにより、Nessusサーバーはシステムのアセットや構成に関する情報を取得できるため、影響を受けるホストに対して攻撃者がより集中的な攻撃を計画するのに役立つ可能性があります。

ソリューション

mcsysinfod構成ファイルでAUTHまたはALLOW(あるいは両方)のキーワード設定を編集し、アクセスを制限してください。

プラグインの詳細

深刻度: Medium

ID: 26967

ファイル名: mcsysinfo_accessible.nasl

バージョン: Revision: 1.7

タイプ: remote

ファミリー: Misc.

公開日: 2007/10/10

更新日: 2015/9/24

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N