Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Huawei GGSN
(AAA)
Описание
Ключ RADIUS предусматривает шифрование атрибутов пароля в пакете Access-Request, при этом в качестве алгоритма шифрования используется MD5.
Для идентификации обоих участников соединения, ключ на устройстве и сервере ААА должен быть одинаковым.
Для идентификации обоих участников соединения, ключ на устройстве и сервере ААА должен быть одинаковым.
Как исправить
Задайте ключ, используя следующие команды:
[Quidway] radius-server template {template-name}
[Quidway-radius-{template-name}] radius-server shared-key {key-string}
[Quidway] radius-server template {template-name}
[Quidway-radius-{template-name}] radius-server shared-key {key-string}
Ссылки
