McAfee Cloud Single Sign On の WebUI のデフォルト認証情報

high Nessus プラグイン ID 73185

概要

デフォルトの認証情報を使用して、リモートホストの Web アプリケーションが保護されています。

説明

リモートホスト上の McAfee Cloud Single Sign On の WebUI インターフェイスには、デフォルトパスワードで保護された「admin」ユーザーアカウントがあります。認証されていないリモートの攻撃者がこれを悪用して、Web インターフェイスへの管理アクセス権を取得する可能性があります。

ソリューション

「admin」ユーザーアカウントを強力なパスワードで保護します。

プラグインの詳細

深刻度: High

ID: 73185

ファイル名: mcafee_csso_webui_default_creds.nasl

バージョン: 1.5

タイプ: remote

ファミリー: CGI abuses

公開日: 2014/3/25

更新日: 2021/1/19

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/a:mcafee:cloud_single_sign_on, cpe:/a:mcafee:cloud_identity_manager

必要な KB アイテム: www/mcafee_csso

除外される KB アイテム: global_settings/supplied_logins_only