Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Описание
Использовать FTP настоятельно не рекомендуется. В протоколе FTP не применяется шифрование, поэтому пароль и другие данные, передаваемые во время сеанса, могут быть перехвачены подслушивающими сетевыми устройствами; кроме того, что сама FTP-сессия может быть похищена злоумышленником. SSH предоставляет механизм передачи файлов с шифрованием - SCP, и именно он должен использоваться вместо FTP.
Как исправить
Чтобы отключить протокол FTP, используйте веб-интерфейс Cisco IronPort Email Security Appliance.
Перейдите на страницу "Network" > "IP Interfaces". Выберите имя интерфейса, который собираетесь настроить. Откроется страница "Edit IP Interface".
Снимите флаг с опции "FTP".
Сохраните и примените изменения.
Перейдите на страницу "Network" > "IP Interfaces". Выберите имя интерфейса, который собираетесь настроить. Откроется страница "Edit IP Interface".
Снимите флаг с опции "FTP".
Сохраните и примените изменения.
Ссылки
