新闻服务器 (NNTP) 匿名读取访问

low Nessus 插件 ID 39329

简介

远程 NNTP 服务器允许任何人访问。

描述

远程 NNTP 服务器似乎对外部用户开放。某些人喜欢打开 NNTP 服务器,因为此类服务器允许他们匿名读取 Usenet 新文章。不必要的连接可能会浪费您的带宽。

请注意,NNTP 服务器通常使用基于 IP 的身份验证,因此如果 Nessus 扫描程序位于允许的源地址中,这可能是误报。

解决方案

强制从外部执行身份验证或过滤连接。

插件详情

严重性: Low

ID: 39329

文件名: readable_nntp_server.nasl

版本: Revision: 1.8

类型: remote

系列: General

发布时间: 2009/6/8

最近更新时间: 2014/5/29

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Low

基本分数: 2.6

矢量: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:P