NSClient 默认密码

medium Nessus 插件 ID 40330

简介

为远程监控代理配置了默认密码。

描述

远程主机正在运行 NSClient 实例,这是一个使用默认密码配置的 Nagios 附加组件,用于监控 Windows 主机。任何人都可以连接到该实例并检索敏感信息,如进程和服务状态、内存使用情况等。

解决方案

将 NSClient 的远程实例配置为使用其他密码。

插件详情

严重性: Medium

ID: 40330

文件名: nsclient_default_password.nasl

版本: Revision: 1.7

类型: remote

系列: Misc.

发布时间: 2009/7/20

最近更新时间: 2016/11/23

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

漏洞信息

排除的 KB 项: global_settings/supplied_logins_only