偵測

Cisco IOS 裝置 TFTP 憑證授權單位 (CA) 檔案偵測

medium Nessus Plugin ID 17341

語系：

概要

遠端 TFTP 程序正在處理潛在的敏感內容。

說明

遠端主機上安裝的 TFTP 伺服器提供一個或多個 Cisco IOS 憑證授權單位 (CA) 檔案。這些檔案可能包含 CA 的私密金鑰，而此資訊應被視為敏感資訊。

解決方案

在不使用時停用 TFTP 服務。或者，限制僅可存取受信任的來源。

Plugin 詳細資訊

嚴重性: Medium

ID: 17341

檔案名稱: tftp_files_cisco_ios_ca.nasl

版本: 1.10

類型: remote

系列: Misc.

已發布: 2005/3/16

已更新: 2012/9/26

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

弱點資訊

必要的 KB 項目: Services/udp/tftp

排除在外的 KB 項目: tftp/backdoor