Network UPS Tools 純文字驗證
medium Nessus Plugin ID 59659
語系：
概要
遠端主機上的 UPS 監控工具不支援加密驗證。說明
遠端 Network UPS Tools 不支援透過加密的通道交換認證。未經驗證的遠端攻擊者可加以惡意利用，執行攔截式攻擊、攔截認證，以及改變伺服器管理的 UPS 上所用的設定。解決方案
在使用「CERTFILE」指示詞的伺服器上啟用 StartTLS 支援。另請參閱
http://www.nessus.org/u?5a501865
https://networkupstools.org/docs/user-manual.chunked/ar01s09.html