Alcatel OmniSwitch 預設認證 (ftp)
critical Nessus Plugin ID 70210
語系：
概要
可透過 FTP 以預設認證存取遠端裝置。說明
透過 FTP 提供預設認證，即可登入遠端 Alcatel OmniSwitch。遠端攻擊者可惡意利用此弱點來取得遠端裝置的管理控制權。解決方案
變更預設密碼或封鎖對連接埠的存取。Plugin 詳細資訊
嚴重性: Critical
ID: 70210
檔案名稱: alcatel_aos_default_ftp_creds.nasl
版本: Revision: 1.5
類型: remote
系列: FTP
已發布: 2013/9/30
已更新: 2017/3/7
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Medium
基本分數: 6.4
時間分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS v3
風險因素: Critical
基本分數: 9.1
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:H/RL:X/RC:X
弱點資訊
CPE: cpe:/h:alcatel-lucent:omniswitch, cpe:/o:alcatel:aos
排除在外的 KB 項目: global_settings/supplied_logins_only