Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Avaya ERS
(A)
Nortel ERS 5500
(nortel)
Описание
Команда "password security" включает режим безопасности паролей на коммутаторе. По умолчанию этот режим отключен для программного обеспечения, не поддерживающего SSH, и включен для программного обеспечения, поддерживающего SSH.
Когда данный режим включен, происходит следующее:
• Существующие пароли не меняются, если они соответствуют требованиям. Если пароли не соответствуют требованиям, пользователю выводится приглашение изменить пароли на такие, которые будут им соответствовать.
• Формируется пустое хранилище истории паролей. В хранилище паролей сохраняются три использованных пароля.
• Вводится проверка паролей.
Когда данный режим включен, происходит следующее:
• Существующие пароли не меняются, если они соответствуют требованиям. Если пароли не соответствуют требованиям, пользователю выводится приглашение изменить пароли на такие, которые будут им соответствовать.
• Формируется пустое хранилище истории паролей. В хранилище паролей сохраняются три использованных пароля.
• Вводится проверка паролей.
Как исправить
Включите режим безопасности паролей, используя следующую команду:
(config)# password security
(config)# password security
Ссылки
