StarWind 控制端口默认凭据

high Nessus 插件 ID 29701

简介

远程服务使用默认凭据保护。

描述

远程 StarWind 控制端口配置为使用默认凭据来控制访问。只要了解这一点,攻击者就可以获取受影响应用程序的管理控制权。

解决方案

编辑 StarWind 配置文件,并更改身份验证部分中的登录凭据。然后,重新启动服务,以使更改生效。

插件详情

严重性: High

ID: 29701

文件名: starwind_default_creds.nasl

版本: Revision: 1.11

类型: remote

系列: Misc.

发布时间: 2007/12/17

最近更新时间: 2016/12/14

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

排除的 KB 项: global_settings/supplied_logins_only