「root」アカウント用 Dell Remote Access Controller のデフォルトのパスワード(calvin)

critical Nessus プラグイン ID 35029

概要

リモート Web サーバーは、認証情報の既知のセットを使って保護されています。

説明

認証情報の既知のセットを使用して、Integrated Dell Remote Access Controller(iDRAC)へのアクセス権を得ることができます。リモートの攻撃者は、この問題を利用して、ハードウェアを完全にコントロールできます。

ソリューション

パスワードを変更するか、このアカウントを無効にしてください。

関連情報

https://en.wikipedia.org/wiki/Dell_DRAC

http://www.nessus.org/u?3905db92

プラグインの詳細

深刻度: Critical

ID: 35029

ファイル名: drac_default_credentials.nasl

バージョン: 1.33

タイプ: remote

ファミリー: CGI abuses

公開日: 2008/12/3

更新日: 2022/4/11

構成: 徹底的なチェックを有効にする

リスク情報

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 10

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:ND/RC:ND

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:X/RC:X

脆弱性情報

CPE: cpe:/h:dell:remote_access_card, cpe:/h:dell:idrac6, cpe:/h:dell:idrac7

必要な KB アイテム: installed_sw/iDRAC

除外される KB アイテム: global_settings/supplied_logins_only