默认 FTP 凭据 (ntpupdate / ntpupdate)

critical Nessus 插件 ID 73188

简介

可使用默认凭据访问远程 FTP 服务器。

描述

可能通过提供默认凭据登录到远程 FTP 服务器。远程攻击者可利用此漏洞获得远程服务器的访问权限。

已知这些凭据应用于 Schneider Electric Modicon M340 for Ethernet 设备;但是,也可以应用于其他 FTP 服务。

解决方案

更改默认密码或阻止对端口的访问。

另见

http://www.nessus.org/u?9689752d

插件详情

严重性: Critical

ID: 73188

文件名: ntpupdate_default_ftp_creds.nasl

版本: 1.8

类型: remote

系列: FTP

发布时间: 2014/3/25

最近更新时间: 2018/11/15

风险信息

CVSS v2

风险因素: Medium

基本分数: 6.4

时间分数: 4.9

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:N

时间矢量: E:U/RL:TF/RC:C

CVSS v3

风险因素: Critical

基本分数: 9.1

时间分数: 8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

时间矢量: E:U/RL:T/RC:C

漏洞信息

CPE: x-cpe:/a:schneider-electric:modicon:m340

排除的 KB 项: global_settings/supplied_logins_only