Emerson SM-Ethernet FTP 伺服器預設認證

critical Nessus Plugin ID 87124

概要

遠端裝置上有一個使用預設認證的 FTP 帳戶。

說明

有可能藉由提供預設認證登入 Emerson SCADA 裝置上的遠端 FTP 伺服器。遠端攻擊者可惡意利用此弱點取得經驗證的存取權。

解決方案

變更預設密碼或封鎖對連接埠的存取。

Plugin 詳細資訊

嚴重性: Critical

ID: 87124

檔案名稱: scada_emerson_sm_ethernet_ftp_default_credentials.nbin

版本: 1.59

類型: remote

系列: SCADA

已發布: 2015/12/1

已更新: 2024/5/20

支援的感應器: Nessus

弱點資訊

排除在外的 KB 項目: global_settings/supplied_logins_only