Oracle BI Publisher 預設認證檢查

high Nessus Plugin ID 73121

概要

遠端主機上執行的 Web 應用程式使用一組預設認證。

說明

Nessus 可使用一組已知的預設認證登入遠端 Oracle BI Publisher 安裝。此允許遠端攻擊者取得應用程式的系統管理存取權。

解決方案

使用預設認證變更任何帳戶的密碼。

另請參閱

http://netinfiltration.com/

http://www.nessus.org/u?87547c81

Plugin 詳細資訊

嚴重性: High

ID: 73121

檔案名稱: oracle_bi_publisher_default_creds.nasl

版本: 1.7

類型: remote

系列: CGI abuses

已發布: 2014/3/20

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: cpe:/a:oracle:fusion_middleware

必要的 KB 項目: installed_sw/Oracle BI Publisher

排除在外的 KB 項目: global_settings/supplied_logins_only