MagniComp SysInfo 代理可访问

medium Nessus 插件 ID 26967

简介

远程 MagniComp SysInfo 代理未受到保护。

描述

远程主机上的 MagniComp SysInfo 代理允许 Nessus 服务器检索关于系统资产和配置的信息,这有助于攻击者针对受影响的主机规划更具针对性的攻击。

解决方案

编辑 mcsysinfod 配置文件中的 AUTH 和/或 ALLOW 关键字设置,以限制访问。

插件详情

严重性: Medium

ID: 26967

文件名: mcsysinfo_accessible.nasl

版本: Revision: 1.7

类型: remote

系列: Misc.

发布时间: 2007/10/10

最近更新时间: 2015/9/24

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N