SWAT 未經驗證的存取 (示範模式)
high Nessus Plugin ID 26926
語言:
概要
遠端主機正在執行用於 Samba 管理的 Web 伺服器。說明
遠端主機正在執行 SWAT，即 Samba Web 管理工具。遠端 SWAT 伺服器似乎正在示範模式下執行。
在示範模式下，驗證將停用，任何人皆可使用 SWAT 修改 Samba 的組態檔案。不應在生產伺服器上使用示範模式。
解決方案
停用 SWAT，或限制授權使用者的存取，並確認有為它設定 stunnel 以加密網路流量。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 26926
檔案名稱: swat_no_auth.nasl
版本: 1.9
類型: remote
系列: CGI abuses
已發布: 2007/10/5
已更新: 2022/6/1
支援的感應器: Nessus