检测

VNC 服务器未经身份验证的访问：屏幕截图

high Nessus 插件 ID 66174

语言：

简介

远程 VNC 服务器不需要认证。

描述

远程主机上安装的 VNC 服务器允许攻击者连接到远程主机，因为访问此服务不需要任何身份验证。

可能登录远程服务并获取屏幕截图。

解决方案

请禁用“无认证”安全类型。

插件详情

严重性: High

ID: 66174

文件名: vnc_screenshot.nbin

版本: 1.83

类型: Remote

系列: Misc.

发布时间: 2013/4/22

最近更新时间: 2026/4/22

支持的传感器: Nessus

风险信息

CVSS 分数理由: Tenable score for default admin credentials.

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: manual