NCR Aloha POS VNC Server 'aloha' Default Password
critical Nessus Plugin ID 108717
語系：
概要
遠端主機上執行的 VNC 伺服器受到預設密碼保護。說明
遠端 NCR Aloha POS 裝置上執行的 VNC 伺服器受到預設密碼保護。Nessus 可使用 VNC 驗證和「aloha」密碼登入。未經驗證的遠端攻擊者可惡意利用此弱點，藉此控制系統。解決方案
以強式密碼保護 VNC 服務。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 108717
檔案名稱: ncr_aloha_vnc_default_password.nasl
版本: 1.2
類型: remote
系列: Misc.
已發布: 2018/3/29
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: x-cpe:/a:ncr:aloha_pos, x-cpe:/a:ibertech:aloha_pos
必要的 KB 項目: installed_sw/NCR Aloha POS
排除在外的 KB 項目: global_settings/supplied_logins_only
由 Nessus 利用: true