默认 FTP 凭据 (ntpupdate / ntpupdate)

critical Nessus 插件 ID 73188

简介

可使用默认凭据访问远程 FTP 服务器。

描述

可能通过提供默认凭据登录到远程 FTP 服务器。远程攻击者可利用此漏洞获得远程服务器的访问权限。

已知这些凭据应用于 Schneider Electric Modicon M340 for Ethernet 设备;但是,也可以应用于其他 FTP 服务。

解决方案

更改默认密码或阻止对端口的访问。

另见

http://www.nessus.org/u?9689752d

插件详情

严重性: Critical

ID: 73188

文件名: ntpupdate_default_ftp_creds.nasl

版本: 1.8

类型: remote

系列: FTP

发布时间: 2014/3/25

最近更新时间: 2018/11/15

支持的传感器: Nessus

漏洞信息

CPE: x-cpe:/a:schneider-electric:modicon:m340

排除的 KB 项: global_settings/supplied_logins_only