Nessus では、隠しアカウントを使用して、リモートの HP OpenView Performance Insight システムにログインすることができました。「com.trinagy.security.XMLUserManager」クラスにハードコードされている「hch908v」ユーザーは隠されているが、管理者権限を持っています。

リモートの攻撃者がこれを悪用して、隠しユーザーとしてログインし、Performance Insight インストールへの管理者アクセス権を得ることができます。

Web アプリケーションへの管理者アクセス権を得た後で、権限昇格が行われる可能性もあります。Nessus では、この問題をチェックしていません。

検出

HP OpenView Performance Insight Server のバックドアアカウント

high Nessus プラグイン ID 51850

変更ログが見つかりません