概要
リモート監視エージェントは、デフォルトのパスワードで構成されています。
説明
リモートホストでは、Windowsホストの監視に使用されるNagiosのアドオンであり、デフォルトのパスワードを使用して構成されたNSClientのインスタンスが実行されています。それには誰でも接続でき、プロセスやサービスの状態、メモリ使用率などの機密情報を取得できます。
ソリューション
別のパスワードを使用するようにNSClientのリモートインスタンスを構成してください。
プラグインの詳細
ファイル名: nsclient_default_password.nasl
サポートされているセンサー: Nessus
リスク情報
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
除外される KB アイテム: global_settings/supplied_logins_only
