Novell GroupWise Internet Agent のアクセス可能性
medium Nessus プラグイン ID 50691
Language:
概要
リモート Web サーバーには、認証なしでアクセスできます。説明
リモート Web サーバーは、Novell GroupWise Internet Agent Web コンソールです。この Web サーバーに対する認証されていないアクセスを可能することで、GroupWise Internet Agent に関するステータス、構成またはログファイルの読み取り、あるいはエージェントの再起動が、誰でもできるようになる可能性があります。
ソリューション
GroupWise Administration Guide を参照して、GroupWise Internet Agent へのアクセスを制限する方法を確認してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 50691
ファイル名: groupwise_ia_accessible.nasl
バージョン: Revision: 1.4
タイプ: remote
ファミリー: Web Servers
公開日: 2010/11/23
更新日: 2015/10/21
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
脆弱性情報
必要な KB アイテム: www/groupwise-ia