简介
远程 MagniComp SysInfo 代理未受到保护。
描述
远程主机上的 MagniComp SysInfo 代理允许 Nessus 服务器检索关于系统资产和配置的信息,这有助于攻击者针对受影响的主机规划更具针对性的攻击。
解决方案
编辑 mcsysinfod 配置文件中的 AUTH 和/或 ALLOW 关键字设置,以限制访问。
插件详情
文件名: mcsysinfo_accessible.nasl
支持的传感器: Nessus
风险信息
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N