Novell NetWare 管理入口網站不受限制的存取

medium Nessus Plugin ID 10826

概要

遠端 Web 伺服器洩漏敏感資訊。

說明

此機器上已安裝 NetWare Management Portal 軟體。
任何人皆可檢視目前的伺服器組態並在網路上找到其他入口網站伺服器的位置。可以透過在 URL 中要求磁碟區來瀏覽伺服器的檔案系統。不過執行此操作需要有效的使用者帳戶。

解決方案

請在未使用時停用此服務或封鎖與此服務的連線。

Plugin 詳細資訊

嚴重性: Medium

ID: 10826

檔案名稱: DDI_Netware_Management_Portal.nasl

版本: 1.19

類型: remote

系列: Netware

已發布: 2001/12/12

已更新: 2020/6/12

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

弱點資訊

必要的 KB 項目: Settings/ParanoidReport