Novell NetWare ncp 服務 NDS 物件列舉
medium Nessus Plugin ID 10988
語言:
概要
遠端目錄伺服器洩漏資訊。說明
此主機是 Novell NetWare (eDirectory) 伺服器且擁有 PUBLIC 物件的瀏覽權限。可能透過特製的查詢列舉所有 NDS 物件包括使用者。攻擊者可利用此弱點取得有關此主機的資訊。
解決方案
NDS 物件 PUBLIC 不應具有瀏覽權限樹狀結構應僅限於經驗證的使用者使用。從物件中移除瀏覽權限可修正此問題。如果這是外部系統建議您封鎖從網際網路對連接埠 524 的存取。
Plugin 詳細資訊
嚴重性: Medium
ID: 10988
檔案名稱: NDS_Object_Enum.nasl
版本: 1.17
類型: remote
系列: Netware
已發布: 2002/6/4
已更新: 2018/10/16
支援的感應器: Nessus
風險資訊
CVSS 評分論據: An in depth analysis by tenable researchers revealed the access complexity to be low.
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: manual
CVSS v3
風險因素: Medium
基本分數: 5.3
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
弱點資訊
由 Nessus 利用: true
弱點發布日期: 2002/1/1