Citrix NetScaler Web Management Interface のデフォルトの管理者認証情報

high Nessus プラグイン ID 66394

概要

Web アプリケーションは、デフォルトの管理者資格情報を使って保護されています。

説明

リモートの Citrix NetScaler Web Management Interface は、管理者アカウント(「nsroot」)にデフォルトのパスワード(「nsroot」)を使用しています。

これを知っている攻撃者は、Citrix NetScaler アプライアンスへの完全な管理アクセス権を取得できます。

ソリューション

nsroot パスワードをリセットしてください。

参考資料

http://www.nessus.org/u?74336bf9

プラグインの詳細

深刻度: High

ID: 66394

ファイル名: netscaler_web_default_creds.nasl

バージョン: 1.5

タイプ: remote

ファミリー: Web Servers

公開日: 2013/5/13

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/a:citrix:netscaler

必要な KB アイテム: www/netscaler

除外される KB アイテム: global_settings/supplied_logins_only