Dell Remote Access Controller“root”帐户的默认密码 (calvin)

critical Nessus 插件 ID 35029

简介

远程 Web 服务器受到一组已知凭据的保护。

描述

可以使用一组已知凭据获得对 Integrated Dell Remote Access
Controller (iDRAC) 的访问。远程攻击者可利用此问题获得对硬件的完全控制。

解决方案

请更改密码或禁用此帐户。

另见

https://en.wikipedia.org/wiki/Dell_DRAC

http://www.nessus.org/u?3905db92

插件详情

严重性: Critical

ID: 35029

文件名: drac_default_credentials.nasl

版本: 1.33

类型: remote

系列: CGI abuses

发布时间: 2008/12/3

最近更新时间: 2022/4/11

配置: 启用全面检查 (optional)

支持的传感器: Nessus

漏洞信息

CPE: cpe:/h:dell:idrac6, cpe:/h:dell:remote_access_card, cpe:/h:dell:idrac7

必需的 KB 项: installed_sw/iDRAC

排除的 KB 项: global_settings/supplied_logins_only