偵測

允許 NNTP 服務純文字登入

low Nessus Plugin ID 57335

語系：

概要

遠端 NNTP 伺服器允許純文字登入。

說明

遠端主機正在執行的 NNTP 伺服器宣稱其允許透過未加密的連線進行純文字登入。如果使用不夠安全的驗證機制 (例如 LOGIN 或 PLAIN)，攻擊者可以竊聽伺服器的流量，以復原使用者名稱和密碼。

解決方案

設定服務僅透過加密的通道支援不夠安全的驗證機制。

另請參閱

https://tools.ietf.org/html/rfc3977

https://tools.ietf.org/html/rfc4643

Plugin 詳細資訊

嚴重性: Low

ID: 57335

檔案名稱: nntp_unencrypted_cleartext_logins.nasl

版本: Revision: 1.4

類型: remote

系列: Misc.

已發布: 2011/12/19

已更新: 2017/6/12

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Low

基本分數: 2.6

媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N