SuperMicro 设备使用默认 SSH 主机密钥

medium Nessus 插件 ID 71533

简介

远程主机正在使用此服务的默认 SSH 主机密钥,其私钥人人皆知。

描述

远程主机使用的 SSH 主机密钥未从固件中硬连线的默认主机密钥更改为其他密钥。所有运行相同固件的设备共享此主机密钥相应的私钥,这意味着远程主机的密钥证书不可信。

解决方案

将设备配置为使用设备专用主机密钥。

另见

http://www.nessus.org/u?f7e3f14d

插件详情

严重性: Medium

ID: 71533

文件名: ssh_supermicro.nasl

版本: 1.11

类型: remote

系列: General

发布时间: 2013/12/19

最近更新时间: 2018/11/15

依存关系: ssh_detect.nasl

风险信息

风险因素: Medium

CVSS v2.0

基本分数: 5.8

时间分数: 4.3

矢量: AV:N/AC:M/Au:N/C:P/I:P/A:N

时间矢量: E:U/RL:OF/RC:C

CVSS v3.0

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/h:supermicro:bmc

漏洞发布日期: 2013/11/6