Cisco UCS Director デフォルト認証情報(SSH)

critical Nessus プラグイン ID 78768

概要

リモートホストのアカウントは、デフォルトのパスワードを使用します。

説明

アカウント「shelladmin」は、デフォルトのパスワードを使用しています。認証されていないリモートの攻撃者が、これを悪用して、特権ユーザーとしてログインし、Cisco UCS Director 構成メニューへのアクセス権を取得する可能性があります。

ソリューション

アプリケーションにログインしてデフォルトのログイン認証情報を変更します。

プラグインの詳細

深刻度: Critical

ID: 78768

ファイル名: cisco_ucs_director_default_creds_ssh.nasl

バージョン: Revision: 1.5

タイプ: remote

ファミリー: Misc.

公開日: 2014/10/31

更新日: 2017/11/21

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:X/RC:X

脆弱性情報

CPE: cpe:/a:cisco:ucs_director

除外される KB アイテム: global_settings/supplied_logins_only