ネットワーク UPS ツールの平文の認証

Language:

リモートホストの UPS モニタリングツールが、暗号化された認証をサポートしていません。

リモートのネットワーク UPS ツールのインスタンスが、暗号化されたチャンネルでの認証情報の交換をサポートしていません。認証されていないリモート攻撃者が、中間者攻撃を実行し、認証情報を傍受し、サーバーが管理する UPS の設定を改ざんできることがあります。

「CERTFILE」ディレクティブを使用するサーバーで、StartTLS サポートを有効にしてください。

深刻度: Medium

ID: 59659

ファイル名: nut_plaintext_authentication.nasl

バージョン: 1.5

タイプ: remote

ファミリー: Misc.

公開日: 2012/6/22

更新日: 2018/11/15

サポートされているセンサー: Nessus

CPE: cpe:/a:networkupstools:nut