默认 FTP 凭据 (ntpupdate / ntpupdate)
critical Nessus 插件 ID 73188
语言：
简介
可使用默认凭据访问远程 FTP 服务器。描述
可能通过提供默认凭据登录到远程 FTP 服务器。远程攻击者可利用此漏洞获得远程服务器的访问权限。已知这些凭据应用于 Schneider Electric Modicon M340 for Ethernet 设备；但是，也可以应用于其他 FTP 服务。
解决方案
更改默认密码或阻止对端口的访问。另见
插件详情
严重性: Critical
ID: 73188
文件名: ntpupdate_default_ftp_creds.nasl
版本: 1.8
类型: remote
系列: FTP
发布时间: 2014/3/25
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 4.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS v3
风险因素: Critical
基本分数: 9.1
时间分数: 8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:T/RC:C
漏洞信息
CPE: x-cpe:/a:schneider-electric:modicon:m340
排除的 KB 项: global_settings/supplied_logins_only