Alcatel OmniSwitch デフォルトの認証情報(telnet)

medium Nessus プラグイン ID 70212

概要

デフォルトの認証情報でリモートデバイスにアクセスできます。

説明

デフォルトの認証情報を提供することで、リモート Alcatel OmniSwitch にログインできます。リモートの攻撃者はこれを悪用して、リモートデバイスを管理者としてコントロールする権限を取得する可能性があります。

ソリューション

デフォルトのパスワードを変更するか、ポートへのアクセスをブロックしてください。

プラグインの詳細

深刻度: Medium

ID: 70212

ファイル名: alcatel_aos_default_telnet_creds.nasl

バージョン: Revision: 1.3

タイプ: remote

ファミリー: General

公開日: 2013/9/30

更新日: 2016/11/11

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 6.4

現状値: 6.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N

脆弱性情報

CPE: cpe:/h:alcatel-lucent:omniswitch, cpe:/o:alcatel:aos

除外される KB アイテム: global_settings/supplied_logins_only