リモート Silex USB Device Server の Web Configuration Page では、空のパスワードを使用してデバイスが管理されます。これを知ることで、Web サーバーへのアクセス権がある攻撃者が、デバイスへの管理アクセス権を取得することがあります。

注意：デバイスの Web Configuration Page では、ホストベースの認証が使用されます。同じホストからのログインがスキャナーとしてすでに確立されている場合、このプラグインは認証情報をテストできません。

サービスがサポートするのは、一度に 1 つのセクションのみであることも、注意してください。セッションがアクティブである間に別のホストからログインを試みると、認証情報が有効な場合でも失敗し、検証漏れになります。

検出

Silex USB Device Server の Web Configuration Page での空のパスワード

critical Nessus プラグイン ID 72885

変更ログが見つかりません