FreeNAS WebGUI 空白密碼
critical Nessus Plugin ID 77746
語系：
概要
遠端主機上的一個 Web 應用程式設定了空白密碼，可允許任意命令執行。說明
遠端主機上安裝的 FreeNAS 版本尚未設定密碼，或是最近重設了 WebGUI 密碼。這會允許任何登入 WebGUI 的使用者設定任意密碼，然後使用 WebGUI 的系統終端機功能，以系統管理權限執行任意命令。解決方案
升級至 9.2.1.7 版以後的 FreeNAS 版本，或是設定 WebGUI 密碼。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 77746
檔案名稱: freenas_webgui_blank_password.nasl
版本: 1.10
類型: remote
系列: CGI abuses
已發布: 2014/9/18
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 9
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2014-5334
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:freenas:freenas
必要的 KB 項目: installed_sw/FreeNAS
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2014/8/22
弱點發布日期: 2014/8/16
參考資訊
CVE: CVE-2014-5334
BID: 69249