VNC 伺服器未經驗證的存取:螢幕擷取畫面

high Nessus Plugin ID 66174

概要

遠端 VNC 伺服器不需要驗證。

說明

遠端主機上安裝的 VNC 伺服器允許攻擊者連線至遠端主機,因為無需驗證就能存取此服務。

可以登入遠端服務並擷取螢幕畫面。

解決方案

停用 [無驗證] 安全性類型。

Plugin 詳細資訊

嚴重性: High

ID: 66174

檔案名稱: vnc_screenshot.nbin

版本: 1.74

類型: remote

系列: Misc.

已發布: 2013/4/22

已更新: 2024/3/19

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P