Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Huawei GGSN
(AAA)
Описание
SNMP позволяет удаленно осуществлять мониторинг устройства и управлять этим устройством. Строки подключения "public" и "private" представляют собой широко известный стандартный пароль. Использование широко известных паролей, угадать которые не составляет труда, представляет собой угрозу получения злоумышленником неавторизованного доступа к устройству. Необходимо отключить SNMP, если он не используется для управления сетью.
Как исправить
Отключите стандартные или запрещенные пароли протокола SNMP.
[Quidway] undo snmp-agent community { write | read } { private | public }
[Quidway] undo snmp-agent community { write | read } { private | public }
Ссылки
