Novell GroupWise WebAccess にアクセス可能

medium Nessus プラグイン ID 50693

概要

リモート Web サーバーには、認証なしでアクセスできます。

説明

リモート Web サーバーは、Novell GroupWise WebAccess コンソールです。

この Web サーバーに対する未認証アクセスを可能にすることで、誰でも GroupWise WebAccess に関するステータス、構成またはログファイルを読み取ることができる可能性があります。

ソリューション

GroupWise Administration Guide を参照して、GroupWise WebAccess へのアクセスを制限する方法を確認してください。

参考資料

http://www.nessus.org/u?3086959d

プラグインの詳細

深刻度: Medium

ID: 50693

ファイル名: groupwise_webaccess_accessible.nasl

バージョン: 1.7

タイプ: remote

ファミリー: Web Servers

公開日: 2010/11/23

更新日: 2019/6/4

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

脆弱性情報

CPE: cpe:/a:novell:groupwise_webaccess

除外される KB アイテム: Settings/disable_cgi_scanning