Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:M/Au:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Alcatel OmniSwitch
(AAA)
RSOS6850
(AAA)
Описание
Telnet представляет собой протокол удаленного управления устройствами. Этот протокол является небезопасным, так как весь трафик (включая пароли пользователей) передается по сети в незашифрованном виде и может быть перехвачен путем прослушивания.
Как исправить
Используйте защищенный протокол (например, SSH) или разрешите доступ к данному протоколу только с определенных IP-адресов.
Отключите службу telnet и настройте удаленное администрирование по SSH, используя следующие команды:
-> no ip service telnet
-> ssh enable
Отключите службу telnet и настройте удаленное администрирование по SSH, используя следующие команды:
-> no ip service telnet
-> ssh enable
Ссылки
