パスワードが空白のMikroTik RouterOS（telnetチェック）

Language:

リモートルーターに、管理者アカウントのパスワードがありません。

リモートホストで、「admin」アカウントのパスワードなしでMikroTik RouterOSが実行されています。誰でも接続し、これに対する管理者アクセス権を取得できる可能性があります。

デバイスにログインし、「/password」コマンドを使用してパスワードを設定してください。

深刻度: Critical

ID: 30213

ファイル名: mikrotik_blank_password.nasl

バージョン: 1.12

タイプ: remote

ファミリー: Misc.

公開日: 2008/2/11

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 6.7

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CPE: cpe:/o:mikrotik:routeros

除外される KB アイテム: global_settings/supplied_logins_only

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

Metasploit (SNMP Community Scanner)

CVE: CVE-1999-0508