trixbox maint Web 介面預設認證

high Nessus Plugin ID 44874

概要

系統使用預設認證保護 Web 應用程式。

說明

遠端 Web 伺服器主控了 trixbox (或舊名為 Asterisk@Home) 的 Web 介面,這是以 Asterisk 為基礎的 PBX 應用程式。

此 Web 介面的遠端安裝有至少一個使用預設認證設定的帳戶。攻擊者可利用此資訊,取得 trixbox 的系統管理存取權,進而取得 Asterisk 的存取權。

解決方案

例如,使用「passwd-maint」shell 指令碼來變更「maint」使用者的密碼。

Plugin 詳細資訊

嚴重性: High

ID: 44874

檔案名稱: trixbox_maint_gui_default_creds.nasl

版本: 1.14

類型: remote

系列: CGI abuses

已發布: 2010/2/23

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

弱點資訊

CPE: cpe:/a:fonality:trixbox

必要的 KB 項目: www/PHP, www/trixbox

排除在外的 KB 項目: global_settings/supplied_logins_only