預設 FTP 認證 (ntpupdate / ntpupdate)
critical Nessus Plugin ID 73188
語言:
概要
可使用預設認證存取遠端 FTP 伺服器。說明
提供預設認證即可登入遠端 FTP 伺服器。遠端攻擊者可加以惡意利用，取得遠端伺服器的存取權。已知這些認證會套用至乙太網路裝置適用的 Schneider Electric Modicon M340；不過也可能會套用至其他 FTP 服務。
解決方案
變更預設密碼或封鎖對連接埠的存取。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 73188
檔案名稱: ntpupdate_default_ftp_creds.nasl
版本: 1.8
類型: remote
系列: FTP
已發布: 2014/3/25
已更新: 2018/11/15
支援的感應器: Nessus
弱點資訊
CPE: x-cpe:/a:schneider-electric:modicon:m340
排除在外的 KB 項目: global_settings/supplied_logins_only