VNC サーバーの認証されていないアクセス:スクリーンショット

high Nessus プラグイン ID 66174

概要

リモート VNC サーバーは認証を必要としません。

説明

リモートホストにインストールされている VNC サーバーにより、攻撃者は、このサービスにアクセスするのに認証が必要ではないため、リモートホストに接続できます。

リモートサービスでログインし、スクリーンショットを作成することが可能でした。

ソリューション

「認証なし」のセキュリティタイプを無効にしてください。

プラグインの詳細

深刻度: High

ID: 66174

ファイル名: vnc_screenshot.nbin

バージョン: 1.76

タイプ: remote

ファミリー: Misc.

公開日: 2013/4/22

更新日: 2024/7/17

サポートされているセンサー: Nessus