CA BrightStor ARCserve/Enterprise Backup 永久默认管理员帐户
critical Nessus 插件 ID 16390
语言：
简介
可在远程主机上执行任意代码。描述
远程主机正在运行 UniversalAgent，这是一款 BrightStor ARCserve 用于执行备份的代理。此代理的远程版本包含一个默认帐户，其用户名“\x02root\x03”，密码为“\x02<%j8U]`~+Ri\x03”。
攻击者可能会使用此帐户获取远程主机的全面访问权限。
解决方案
暂时未知。插件详情
严重性: Critical
ID: 16390
文件名: arcserve_default_password.nasl
版本: 1.15
类型: remote
发布时间: 2005/2/14
最近更新时间: 2018/6/27
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.3
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
排除的 KB 项: global_settings/supplied_logins_only
易利用性: No exploit is required
漏洞发布日期: 2005/2/10
参考资料信息
CVE: CVE-2005-0349
BID: 12522