SuperMicro 裝置使用預設的 SSH 主機金鑰

medium Nessus Plugin ID 71533

Synopsis

遠端裝置針對此服務使用預設的 SSH 主機金鑰,其私密金鑰已是公開資訊。

描述

遠端主機使用的 SSH 主機金鑰仍是硬式連線至韌體的預設主機金鑰,並未進行變更。對應至該主機金鑰的私密金鑰會在執行相同韌體的所有裝置間共用,這表示遠端主機的金鑰憑證不能信任。

解決方案

將裝置設定為使用裝置特定的主機金鑰。

另請參閱

http://www.nessus.org/u?f7e3f14d

Plugin 詳細資訊

嚴重性: Medium

ID: 71533

檔案名稱: ssh_supermicro.nasl

版本: 1.11

類型: remote

系列: General

已發布: 2013/12/19

已更新: 2018/11/15

相依性: ssh_detect.nasl

風險資訊

風險因素: Medium

CVSS v2.0

基本分數: 5.8

時間分數: 4.3

媒介: AV:N/AC:M/Au:N/C:P/I:P/A:N

時間媒介: E:U/RL:OF/RC:C

CVSS v3.0

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/h:supermicro:bmc

弱點發布日期: 2013/11/6