Cisco CallManager TFTP 文件检测

medium Nessus 插件 ID 19507

简介

A TFTP server is listening on the remote host.

描述

远程主机上安装的 TFTP 服务器正在为一个或多个 Cisco CallManager 文件提供服务。这些文件本身不包含任何敏感信息,但会将 TFTP 服务器识别为 Cisco CallManager 环境的一部分。CCM TFTP 服务器是提供 VOIP 手机功能的关键部分,因此不应受到不必要的审查。

解决方案

If it is not required, disable or uninstall the TFTP server. Otherwise restrict access to trusted sources only.

插件详情

严重性: Medium

ID: 19507

文件名: tftp_files_cisco_callmanager.nasl

版本: 1.13

类型: remote

系列: Misc.

发布时间: 2005/8/26

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

漏洞信息

CPE: cpe:/o:cisco

必需的 KB 项: Services/udp/tftp

排除的 KB 项: tftp/backdoor