Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:M/Au:S/C:C/I:P/A:P)
Производитель ПО
Наименование ПО
Arbor Peakflow X
(AAA)
Описание
Не задана группа для пользователей вне групп. Рекомендуется в качестве группы для пользователей вне групп использовать системную группу system_none.
Если вы добавите пользователей RADIUS или TACACS+, но не укажете для них группу, такие пользователи будут помещены в стандартную группу user group. В этом случае пользователи, возможно, получат больше прав, чем предполагалось. Вы можете изменить стандартную группу для пользователей TACACS+ и RADIUS вне групп на сервере TACACS+ или RADIUS, а также для пользователей, которые оказывались вне групп после удаления группы, к которой они принадлежали.
Если вы добавите пользователей RADIUS или TACACS+, но не укажете для них группу, такие пользователи будут помещены в стандартную группу user group. В этом случае пользователи, возможно, получат больше прав, чем предполагалось. Вы можете изменить стандартную группу для пользователей TACACS+ и RADIUS вне групп на сервере TACACS+ или RADIUS, а также для пользователей, которые оказывались вне групп после удаления группы, к которой они принадлежали.
Как исправить
Задать группу для пользователей вне групп.
Ссылки
