偵測

可存取的 MagniComp SysInfo 代理程式

medium Nessus Plugin ID 26967

語系：

概要

遠端 MagniComp SysInfo 代理程式未受到保護。

說明

遠端主機上的 MagniComp SysInfo 代理程式允許 Nessus 伺服器擷取有關系統資產和組態的資訊，這可協助攻擊者針對受影響的主機規劃更集中的攻擊。

解決方案

編輯 mcsysinfod 設定檔中的 AUTH 和/或 ALLOW 關鍵字設定，以限制存取。

Plugin 詳細資訊

嚴重性: Medium

ID: 26967

檔案名稱: mcsysinfo_accessible.nasl

版本: Revision: 1.7

類型: remote

系列: Misc.

已發布: 2007/10/10

已更新: 2015/9/24

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N