Novell GroupWise Document Viewer Agent の Web コンソールにアクセス可能

medium Nessus プラグイン ID 50689

概要

リモート Web サーバーコンソールには、認証なしでアクセスできます。

説明

リモート Web サーバーは、Novell GroupWise Document Viewer Agent(DVA)の Web コンソールです。このエージェントに認証なしでアクセスできるようにすることで、DVA に関する状態、構成、またはログファイルを、誰でも読み取ることができる場合があります。

ソリューション

GroupWise Administration Guide を参照して、GroupWise Document Viewer Agent へのアクセスを制限する方法を確認してください。

参考資料

http://www.nessus.org/u?3086959d

プラグインの詳細

深刻度: Medium

ID: 50689

ファイル名: groupwise_dva_accessible.nasl

バージョン: Revision: 1.4

タイプ: remote

ファミリー: Web Servers

公開日: 2010/11/23

更新日: 2015/10/21

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N