偵測

VNC 伺服器未經驗證的存取：螢幕擷取畫面

high Nessus Plugin ID 66174

語言:

概要

遠端 VNC 伺服器不需要驗證。

說明

遠端主機上安裝的 VNC 伺服器允許攻擊者連線至遠端主機，因為無需驗證就能存取此服務。

可以登入遠端服務並擷取螢幕畫面。

解決方案

停用 [無驗證] 安全性類型。

Plugin 詳細資訊

嚴重性: High

ID: 66174

檔案名稱: vnc_screenshot.nbin

版本: 1.83

類型: Remote

系列: Misc.

已發布: 2013/4/22

已更新: 2026/4/22

支援的感應器: Nessus

風險資訊

CVSS 評分論據: Tenable score for default admin credentials.

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: manual