Barco ClickShareデバイスのデフォルトの認証情報

critical Nessus プラグイン ID 77249

概要

リモートBarco ClickShare管理インターフェイスは、既知のデフォルトの一連の認証情報を使用します。

説明

Nessusは、既知のデフォルトの一連の認証情報を使用して、リモートBarco ClickShareデバイス上のWeb管理インターフェイスにログインすることができました。リモートの攻撃者はこれを悪用して、デバイスを管理者としてコントロールする権限を取得する可能性があります。

ソリューション

デフォルトの「admin」アカウントのパスワードを変更してください。

参考資料

http://www.nessus.org/u?236478e4

プラグインの詳細

深刻度: Critical

ID: 77249

ファイル名: barco_clickshare_default_creds.nasl

バージョン: 1.8

タイプ: remote

ファミリー: CGI abuses

公開日: 2014/8/19

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.6

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/h:barco:clickshare

必要な KB アイテム: installed_sw/Barco ClickShare

除外される KB アイテム: global_settings/supplied_logins_only