偵測

NSClient 預設密碼

medium Nessus Plugin ID 40330

語系：

概要

遠端監控代理程式使用預設密碼設定。

說明

遠端主機正在執行的 NSClient 執行個體使用預設密碼設定，這是 Nagios 用來監控 Windows 主機的一個附加元件。任何人都可連線至它並擷取敏感資訊，例如處理程序和服務狀態、記憶體使用量等。

解決方案

將 NSClient 的遠端執行個體設定為使用其他密碼。

Plugin 詳細資訊

嚴重性: Medium

ID: 40330

檔案名稱: nsclient_default_password.nasl

版本: Revision: 1.7

類型: remote

系列: Misc.

已發布: 2009/7/20

已更新: 2016/11/23

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

弱點資訊

排除在外的 KB 項目: global_settings/supplied_logins_only