Novell GroupWise MTA Web Console 可存取
high Nessus Plugin ID 35725
語系：
概要
遠端 Web 伺服器允許未經驗證存取系統管理工具。說明
遠端 Web 伺服器是 Novell GroupWise MTA Web Console，用來透過網頁瀏覽器監視 GroupWise MTA，並可能加以控制。由於允許未經驗證的存取，任何人都可以探索遠端主機上安裝的 GroupWise 版本及其組態，追踪 GroupWise 的訊息流量或變更 MTA 組態設定等。
解決方案
如需有關限制存取 MTA Web Console 的資訊，請參閱「GroupWise 管理指南」。另請參閱
http://www.novell.com/documentation/gw65/gw65_admin/data/a7xzvr1.html
http://www.novell.com/documentation/gw7/gw7_admin/data/a7xzvr1.html
http://www.novell.com/documentation/gw8/gw8_admin/data/a7xzvr1.html
Plugin 詳細資訊
嚴重性: High
ID: 35725
檔案名稱: groupwise_mta_http_accessible.nasl
版本: Revision: 1.10
類型: remote
系列: Web Servers
已發布: 2009/2/21
已更新: 2015/9/24
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P