Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Arbor Peakflow X
(AAA)
Описание
SNMP позволяет удаленно осуществлять мониторинг устройства и управлять этим устройством. "private" представляет собой широко известный стандартный пароль. Использование широко известных паролей, угадать которые не составляет труда, представляет собой угрозу получения злоумышленником неавторизованного доступа к устройству. Следует отключить SNMP, тех случаев, когда он необходим для сетевого управления. Рекомендуется рассмотреть возможность использования протокола SNMPv3, который применяет шифрование данных во всех возможных случаях.
Как исправить
Отключите стандартные или запрещенные пароли протокола SNMP, используя следующую команду:
services x snmpagent community clear
или
services x routers snmp community clear
services x snmpagent community clear
или
services x routers snmp
Ссылки
