ManageEngine NetFlow Analyzer デフォルト認証情報

high Nessus プラグイン ID 81822

概要

リモート Web サーバーのアプリケーションは、既知の認証情報のデフォルトのセットを使用します。

説明

リモートの ManageEngine NetFlow Analyzer の Web 管理インターフェイスでは、既知の一連のデフォルト認証情報を使用します。攻撃者がこれらを利用して、システムへのアクセス権を取得する可能性があります。

ソリューション

デフォルトの「管理者」ログイン認証情報を変更します。

プラグインの詳細

深刻度: High

ID: 81822

ファイル名: manageengine_netflow_default_creds.nasl

バージョン: 1.3

タイプ: remote

ファミリー: CGI abuses

公開日: 2015/3/16

更新日: 2021/1/19

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/a:manageengine:netflow_analyzer

必要な KB アイテム: installed_sw/ManageEngine NetFlow Analyzer

除外される KB アイテム: global_settings/supplied_logins_only