使用“None”身份验证挂载 iSCSI 目标

medium Nessus 插件 ID 100550

简介

此插件尝试挂载 iSCSI 目标并显示 iSCSI 查询的返回值。

描述

Nessus 可使用“None”身份验证挂载 iSCSI 目标,并检索有关供应商 ID、产品 ID 及产品修订级别的信息。

解决方案

实现启动程序与目标间的验证连接。

另见

http://www.faqs.org/rfcs/rfc3720.html

https://en.wikipedia.org/wiki/ISCSI

http://www.nessus.org/u?4e68c585

http://www.nessus.org/u?3334349f

https://searchstorage.techtarget.com/tip/Five-ways-to-secure-iSCSI

http://www.nessus.org/u?a3d664e5

http://www.nessus.org/u?7d4e0d92

插件详情

严重性: Medium

ID: 100550

文件名: iscsi_mount_target.nbin

版本: 1.59

类型: remote

系列: Misc.

发布时间: 2017/5/31

最近更新时间: 2024/5/20

配置: 启用全面检查

支持的传感器: Nessus

风险信息

CVSS 分数理由: Information disclosure

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: manual

CVSS v3

风险因素: Medium

基本分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

漏洞信息

必需的 KB 项: iscsi/target