Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:P)
Производитель ПО
Наименование ПО
Alcatel OmniSwitch
(AAA)
RSOS6850
(AAA)
Описание
Злоумышленник может использовать сообщения "ICMP unreachable", чтобы получить данные о топологии сети и провести ее диагностику.
Помимо этого, не рекомендуется включать сообщения "host-unreachable" и "net-unreachable", поскольку включение может привести к нестабильности коммутатора из-за высокой загрузки центрального процессора, вызванной объемом трафика, необходимого для таких сообщений.
Помимо этого, не рекомендуется включать сообщения "host-unreachable" и "net-unreachable", поскольку включение может привести к нестабильности коммутатора из-за высокой загрузки центрального процессора, вызванной объемом трафика, необходимого для таких сообщений.
Как исправить
Отключите отправку сообщений "ICMP unreachable", используя следующие команды:
-> icmp unreachable net-unreachable disable
-> icmp unreachable host-unreachable disable
-> icmp unreachable protocol-unreachable disable
-> icmp unreachable port-unreachable disable
-> icmp unreachable net-unreachable disable
-> icmp unreachable host-unreachable disable
-> icmp unreachable protocol-unreachable disable
-> icmp unreachable port-unreachable disable
Ссылки
