HP StorageWorks 文件迁移代理未经授权的访问
medium Nessus 插件 ID 52655
语言：
简介
此端口上的服务可允许在未经认证的情况下远程操纵文件系统。描述
远程 HP StorageWorks 文件迁移代理没有任何集成认证机制。攻击者可利用此问题来修改存档及检索凭据。解决方案
限制对于 TCP 端口 9111 的访问。另见
插件详情
严重性: Medium
ID: 52655
文件名: hp_storageworks_fma_unauthorized_access.nasl
版本: 1.6
类型: remote
系列: Misc.
发布时间: 2011/3/14
最近更新时间: 2023/7/17
支持的传感器: Nessus
风险信息
CVSS 分数理由: Tenable assigned score for unauthenticated network file manipulation.
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 分数来源: manual
漏洞信息
CPE: cpe:/h:hp:storageworks
易利用性: No known exploits are available
漏洞发布日期: 2011/2/28
参考资料信息
BID: 46611
SECUNIA: 43525