HP StorageWorks ファイル移行エージェントの認証されていないアクセス

Language:

このポート上のサービスにより、認証なしでリモートによるファイルシステムの操作が可能になります。

リモート HP StorageWorks ファイル移行エージェントには、統合認証メカニズムがありません。攻撃者がこの問題を悪用して、アーカイブを変更し、認証情報を取得する可能性があります。

TCP ポート 9111 へのアクセスを制限します。

深刻度: Medium

ID: 52655

ファイル名: hp_storageworks_fma_unauthorized_access.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Misc.

公開日: 2011/3/14

更新日: 2023/7/17

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

CVSS スコアの根本的理由: Tenable assigned score for unauthenticated network file manipulation.

リスクファクター: Medium

基本値: 6.4

現状値: 5.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N

CVSS スコアのソース: manual

CPE: cpe:/h:hp:storageworks

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2011/2/28

BID: 46611

SECUNIA: 43525