Nessus では、隠しアカウントを使用して、リモートの Dell KACE K2000 システムにログインすることができました。隠しアカウント「kbox1248163264128256」にも、管理者権限があります。認証されていないリモートの攻撃者がこの問題を悪用して、K2000 デバイスに対する管理者アクセスを取得する可能性があります。

Web インターフェイスに対して管理者アクセス権限を取得した後、攻撃者は、任意の root コマンド実行の脆弱性を悪用して権限を昇格する可能性があります。ただし、Nessus はこの問題を確認していません。

注意：このプラグインは、「Do not log in with user accounts not specified in the scan policy」（スキャンポリシーで指定されていないユーザーアカウントでログインしない）設定が無効化されている必要があります。

検出

Dell KACE K2000 Web のバックドアアカウント

high Nessus プラグイン ID 56754

変更ログが見つかりません