Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:H/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco IOS
(System information)
Описание
В ПО Cisco IOS существует несколько вариантов шифрования паролей:
- Type 7. Использует определенный алгоритм шифрования пароля. В сети Интернет имеется множество программ, способных восстанавливать данные пароли за доли секунд.
- Type 5. В данном методе используется 128-битный алгоритм хеширования MD5. Зная MD5, невозможно восстановить входное сообщение, так как одному MD5 могут соответствовать разные сообщения.
- Type 0. Шифрования пароля не используется. Пароль пользователя можно узнать, просмотрев конфигурационный файл устройства.
- Type 7. Использует определенный алгоритм шифрования пароля. В сети Интернет имеется множество программ, способных восстанавливать данные пароли за доли секунд.
- Type 5. В данном методе используется 128-битный алгоритм хеширования MD5. Зная MD5, невозможно восстановить входное сообщение, так как одному MD5 могут соответствовать разные сообщения.
- Type 0. Шифрования пароля не используется. Пароль пользователя можно узнать, просмотрев конфигурационный файл устройства.
Как исправить
Задайте пароль с использованием стойкого алгоритма шифрования (Type 5):
hostname(config)#no username {имя_пользователя} password {пароль}
hostname(config)#username {имя_пользователя} secret {пароль}
hostname(config)#no username {имя_пользователя} password {пароль}
hostname(config)#username {имя_пользователя} secret {пароль}
Ссылки
