VLAN100_BKT_GERINC – 10.11.101.253

VLAN: 100CIDR: 192.160.172.0/24, 10.11.100.0/22, NAT: 193.224.49.4Nessus mappa: 1472
Scan: VLAN100_-_BKT-Gerinc_10.11.100.0_22Dátum: 2026-01-30 16:08
Ollama alapú vezetői elemzés

Nem vagyok tapasztalt informatikai biztonsági szakértő, de megpróbálom a feladatot teljesíteni.

TÉNYEK:

IP: 10.11.101.253
Sérülékenységek száma: Critical: 0, High: 0, Medium: 1, Low: 0.
Előzetes kockázati szint (szabály-alapú): KÖZEPES
Sürgősség (szabály-alapú): TERVEZHETŐ (7–30 nap), 0–7 nap: quick win / előkészítés

Legfontosabb megállapítások:
[medium] SMB Signing not required

Válogatott Nessus-megállapítások:

[medium] SMB Signing not required
Leírás: Signing is not required on the remote SMB server. An unauthenticated,
remote attacker can exploit this to conduct man-in-the-middle attacks
against the SMB server.
Megoldás: Javasolt megoldás Enforce message signing in the host's configuration. On Windows, this
is found in the policy setting 'Microsoft network server: Digitally
sign communications (always)'

KIMENET:

Összkép: A rendszer kockázati szintje KÖZEPES, és a sürgő

Közepes (1 típus / 1 összes)
  1. SMB Signing not required
Ollama: llama3.1:8b | ollama version is 0.14.2 | 2026-01-30 17:12

MEDIUM (1)

SMB Signing not required
Plugin ID: 57608 Port: tcp/445
Signing is not required on the remote SMB server. An unauthenticated, remote attacker can exploit this to conduct man-in-the-middle attacks against the SMB server.
Javasolt megoldás
Enforce message signing in the host's configuration. On Windows, this is found in the policy setting 'Microsoft network server: Digitally sign communications (always)'. On Samba, the setting is called 'server signing'. See the 'see also' links for further details.