[CHINESE]
ID=11620
NAME=Airport Administrative Port
CATEGORY=信息搜集
FAMILY=其他
SUMMARY=Connects to port 5009 and says 'Hello'
DESCRIPTION=远程主机是一个Apple Airport无线基站,;可以通过端口5009进行管理.;;该系统在管理协议设计上有一个漏洞,由于;该漏洞,客户端发送到这个端口的密码;,仅仅经过了非常简单的加密.;;一个有能力嗅探该端口上数据的攻击者;可以利用这个漏洞获取管理密码并进一步获得;对它的控制权. 但是由于机场的无线;基站的没有任何日志记录,所以很难发现管;理权限被人窃取.;;Solution : 拦截发送到该端口的数据, ;并只通过以太网有线连接来管理该基站.;;风险等级 : 中
COPYRIGHT=This script is Copyright (C) 2003 Tenable Network Security
