Cisco IOS TFTP 文件泄露

语言：

The remote TFTP daemon is serving potentially sensitive content.

远程主机上安装的 TFTP 服务器正在为一个或多个 Cisco IOS 文件提供服务。这些文件可能包含密码和其他敏感信息。远程攻击者可利用此信息发起进一步攻击。

Disable the TFTP service if it is not being used. Otherwise, restrict access to trusted sources only.

严重性: Medium

ID: 17342

文件名: tftp_files_cisco_ios.nasl

版本: 1.15

类型: remote

系列: Misc.

发布时间: 2005/3/16

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CPE: cpe:/o:cisco:ios

必需的 KB 项: Services/udp/tftp

排除的 KB 项: tftp/backdoor