Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Cisco ACS
(ACS)
Описание
Протокол CDP (Cisco Discovery Protocol) является патентованным протоколом, который используется устройствами Cisco для взаимной идентификации в сегменте ЛВС. Он полезен только в определенных ситуациях, и его использование считается рискованным с точки зрения безопасности. Было заявлено о возможности атак, связанных с отказом в обслуживании, с использованием CDP. Следует полностью отключить CDP, кроме тех случаев, когда он необходим.
Как исправить
Для отключения протокола CDP на интерфейсе используйте следующую команду:
hostname/admin (config)#no cdp run <имя_интерфейса>
hostname/admin (config)#no cdp run <имя_интерфейса>
Ссылки
