rsh 服务检测
high Nessus 插件 ID 10245
语言：
简介
rsh 服务正在远程主机上运行。描述
rsh 服务正在远程主机上运行。此服务容易受到漏洞的影响，这是数据以明文形式在 rsh 客户端和服务器之间传递所致。中间人攻击者可利用此漏洞，嗅探登录信息和密码。另外，它还可能允许没有密码的弱身份验证登录。如果主机容易遭到 TCP 序列号猜测（从任何网络）或 IP 欺骗（包括本地网络上的 ARP 劫持），则可能绕过认证。最后，rsh 很容易通过 .rhosts 或 rhosts.equiv 文件将文件写入访问变成完整登录。
解决方案
注释掉 /etc/inetd.conf 中的“rsh”行并重新启动 inetd 进程。或者，禁用此服务并使用 SSH。插件详情
严重性: High
ID: 10245
文件名: rsh.nasl
版本: 1.38
类型: remote
发布时间: 1999/8/22
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
可利用: true
易利用性: Exploits are available
漏洞发布日期: 1990/1/1
可利用的方式
Metasploit (rlogin Authentication Scanner)
参考资料信息
CVE: CVE-1999-0651