Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Cisco Virtual Wireless Controller
(AAA)
Cisco Wireless LAN Controller 2000
(AAA)
Cisco Wireless LAN Controller 2100
(AAA)
Cisco Wireless LAN Controller 2500
(AAA)
Cisco Wireless LAN Controller 4100
(AAA)
Cisco Wireless LAN Controller 4400
(AAA)
Cisco Wireless LAN Controller 5500
(AAA)
Cisco Wireless Service Module
(AAA)
Описание
Протокол CDP (Cisco Discovery Protocol) является запатентованным протоколом, который используется устройствами Cisco для взаимной идентификации в сегменте ЛВС. Он полезен только в определенных ситуациях, и его использование считается рискованным с точки зрения безопасности. Имеются сведения о возможности проведения атак типа отказ в обслуживании с использованием CDP. Следует полностью отключить CDP, кроме тех случаев, когда его использование необходимо.
Как исправить
Отключите CDP-службу, используя команду:
(Cisco Controller) >config cdp disable
Сохраните изменения:
(Cisco Controller) >save config
(Cisco Controller) >config cdp disable
Сохраните изменения:
(Cisco Controller) >save config
Ссылки