trixbox maint Web 界面默认凭据
high Nessus 插件 ID 44874
语言：
简介
Web 应用程序受到默认凭据的保护。描述
远程 Web 服务器托管了 trixbox（或以前称为 Asterisk@Home）的 Web 界面，这是一款基于 Asterisk 的 PBX 应用程序。此 Web 界面的远程安装有至少一个帐户配置为使用默认凭据。利用此信息，攻击者可获取 trixbox 的管理访问权限，进而获取 Asterisk 的访问权限。解决方案
使用例如“passwd-maint”shell 脚本来更改“maint”用户的密码。插件详情
严重性: High
ID: 44874
文件名: trixbox_maint_gui_default_creds.nasl
版本: 1.14
类型: remote
系列: CGI abuses
发布时间: 2010/2/23
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:fonality:trixbox
必需的 KB 项: www/PHP, www/trixbox
排除的 KB 项: global_settings/supplied_logins_only