iSCSI の未認証のターゲットの検出

high Nessus プラグイン ID 51368

概要

1 つ以上の iSCSI ターゲットは、認証を使用しないように構成されています。

説明

リモートホスト上の 1 つ以上の iSCSI(Internet Small Computer Systems Interface)ターゲットは、認証メカニズムを使用しないように構成されており、ターゲットに権限なしでアクセスできる可能性があります。

ソリューション

ターゲットでの認証を構成し、アクセスを、認証された創始者のみに制限してください。

参考資料

http://www.faqs.org/rfcs/rfc3720.html

https://en.wikipedia.org/wiki/ISCSI

プラグインの詳細

深刻度: High

ID: 51368

ファイル名: iscsi_noauth_target.nbin

バージョン: 1.79

タイプ: remote

ファミリー: Misc.

公開日: 2010/12/23

更新日: 2025/7/14

サポートされているセンサー: Nessus

脆弱性情報

必要な KB アイテム: iscsi/target