Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Arbor Peakflow SP
(AAA)
Описание
SNMP (Simple Network Management Protocol) – стандартный протокол, который позволяет маршрутизаторам и другим сетевым устройствам экспортировать информацию об их таблицах маршрутизации и другие данные состояния. Peakflow SP проводит последовательный опрос маршрутизаторов для предоставления контекстуальной информации о данных, которые система получает по протоколам BGP и NetFlow. SNMP предоставляет информацию уровня интерфейса, например индекс интерфейса для сопоставлений описаний интерфейса. Эти сопоставления представляют данные об инфраструктуре физической сети в удобном для чтения виде. Кроме того, когда SNMP проводит последовательный опрос сетевых маршрутизаторов, предоставляются корреляционные данные о степени исправности маршрутизатора наряду с информацией о состоянии BGP и данными NetFlow. Такие данные позволяют идентифицировать любое событие, мешающее нормальной работе маршрутизатора. Таким образом, администратор может удостовериться, что память маршрутизатора, программное и аппаратное обеспечение функционируют корректно. Пароли "public" и "private" - это широко известные стандартные общие пароли (community strings) протокола SNMP. Использование широко известных общих паролей (community strings) по умолчанию, подобрать которые не составляет труда, позволяет злоумышленнику легко получить неавторизованный доступ и угрожает безопасности системы.
Как исправить
Настройте нестандартные пароли доступа (community strings) SNMP, используя следующие команды:
services sp router edit <имя_устройства> snmp community set
Или воспользуйтесь ARBOR Peakflow SP Web User Interface:
на страничке Administration -> Monitoring -> Routers выберите устройство (маршрутизатор) , откройте окно редактирования параметров устройства, на вкладке SNMP настройте параметр “SNMP Community String” в требуемое значение, сохраните конфигурацию.
services sp router edit <имя_устройства> snmp community set
Или воспользуйтесь ARBOR Peakflow SP Web User Interface:
на страничке Administration -> Monitoring -> Routers выберите устройство (маршрутизатор) , откройте окно редактирования параметров устройства, на вкладке SNMP настройте параметр “SNMP Community String” в требуемое значение, сохраните конфигурацию.
Ссылки
