McAfee Web Gateway ユーザーインターフェイスのデフォルト認証情報

critical Nessus プラグイン ID 72622

概要

リモートの Web サービスが、一連の既知のデフォルト認証情報により保護されています。

説明

リモートの McAfee Web Gateway ユーザーインターフェイスは、一連の既知のデフォルト認証情報を使用しています。これらを把握することで、サービスへのアクセス権がある攻撃者は、デバイスへの管理アクセス権を取得できます。

ソリューション

デフォルトの管理者ログイン資格情報を変更します。

プラグインの詳細

深刻度: Critical

ID: 72622

ファイル名: mcafee_web_gateway_konfigurator_default_creds.nasl

バージョン: 1.4

タイプ: remote

ファミリー: CGI abuses

公開日: 2014/2/21

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/h:mcafee:web_gateway

必要な KB アイテム: www/mwg_ui

除外される KB アイテム: global_settings/supplied_logins_only