「root」アカウント用 Dell Remote Access Controller のデフォルトのパスワード(calvin)

critical Nessus プラグイン ID 35029

概要

リモート Web サーバーは、認証情報の既知のセットを使って保護されています。

説明

認証情報の既知のセットを使用して、Integrated Dell Remote Access Controller(iDRAC)へのアクセス権を得ることができます。リモートの攻撃者は、この問題を利用して、ハードウェアを完全にコントロールできます。

ソリューション

パスワードを変更するか、このアカウントを無効にしてください。

参考資料

https://en.wikipedia.org/wiki/Dell_DRAC

http://www.nessus.org/u?3905db92

プラグインの詳細

深刻度: Critical

ID: 35029

ファイル名: drac_default_credentials.nasl

バージョン: 1.33

タイプ: remote

ファミリー: CGI abuses

公開日: 2008/12/3

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/h:dell:remote_access_card, cpe:/h:dell:idrac6, cpe:/h:dell:idrac7

必要な KB アイテム: installed_sw/iDRAC

除外される KB アイテム: global_settings/supplied_logins_only