Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Alcatel OmniSwitch
(AAA)
RSOS6850
(AAA)
Описание
Использование FTP настоятельно не рекомендуется. Протокол FTP не использует шифрование, что означает, что пароль и другие данные, передаваемые во время сеанса, могут быть перехвачены подслушивающими сетевыми устройствами, а также то, что сама FTP-сессия может быть похищена злоумышленником. SSH предоставляет два различных механизма передачи файлов с шифрованием - scp и sftp, и именно они должны использоваться вместо FTP.
Как исправить
Настройте механизм передачи файлов с использованием шифрования - scp и sftp, используя следующие команды:
-> ssh enable
-> scp-sftp enable
-> ssh enable
-> scp-sftp enable
Ссылки
