SHOUTcastサーバーサービスポートのデフォルトパスワード(changeme)

high Nessus プラグイン ID 31098

概要

リモートサービスは、デフォルトの認証情報で保護されています。

説明

リモートSHOUTcast Serverのサービスポートは、デフォルトのパスワードを使用するように構成されており、コンテンツと管理をブロードキャストできます。このことを知っている攻撃者は、影響を受けるアプリケーションを管理制御することができます。

ソリューション

アプリケーションの「sc_serv.ini」ファイルを編集し、「Password」設定を変更してください。その後で、サービスを再起動して変更を有効にしてください。

プラグインの詳細

深刻度: High

ID: 31098

ファイル名: shoutcast_service_port_default_password.nasl

バージョン: 1.13

タイプ: remote

ファミリー: CGI abuses

公開日: 2008/2/18

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: cpe:/a:nullsoft:shoutcast_server

除外される KB アイテム: global_settings/supplied_logins_only