パスワードが空白のMikroTik RouterOS（HTTP）

Language:

リモートルーターに、管理者アカウントのパスワードがありません。

リモートホストで、「admin」アカウントのパスワードなしでMikroTik RouterOSが実行されています。誰でも接続し、これに対する管理者アクセス権を取得できる可能性があります。

デバイスにログインし、「/password」コマンドを使用してパスワードを設定してください。

深刻度: Critical

ID: 39420

ファイル名: mikrotik_blank_password_www.nasl

バージョン: 1.20

タイプ: remote

ファミリー: Web Servers

公開日: 2009/6/17

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: Critical

基本値: 10

現状値: 7.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CPE: cpe:/o:mikrotik:routeros

除外される KB アイテム: global_settings/supplied_logins_only

エクスプロイトの容易さ: No known exploits are available

CVE: CVE-1999-0508