Citrix Access Gateway Administrative Web インターフェイスのデフォルト認証情報
high Nessus プラグイン ID 65950
Language:
概要
リモートWebアプリケーションはデフォルトの資格情報を使用します。説明
デフォルトの認証情報を提供することで、リモートの Citrix Access Gateway の管理 Web インターフェイスにログインできます。これらを知っている場合、攻撃者は、影響を受けるアプリケーションサーバーの管理コントロールを得て、たとえば、新しいシステムイメージをアップロードできる可能性があります。ソリューション
デフォルトの資格情報を変更してください。参考資料
プラグインの詳細
深刻度: High
ID: 65950
ファイル名: citrix_access_gateway_admin_default_creds.nasl
バージョン: 1.5
タイプ: remote
ファミリー: CGI abuses
公開日: 2013/4/12
更新日: 2021/1/19
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/a:citrix:access_gateway
必要な KB アイテム: www/citrix_access_gateway_admin
除外される KB アイテム: global_settings/supplied_logins_only