Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Check Point GAiA
(aaa)
Check Point SecurePlatform
(SecurePlatform)
Checkpoint SecurePlatform
(FireWall-1)
Checkpoint SPLAT
(SecurePlatform)
Описание
SNMP позволяет удаленно осуществлять мониторинг устройства и управлять этим устройством. Строки подключения "public" и "private" представляют собой широко известный стандартный пароль. Использование широко известных паролей, угадать которые не составляет труда, представляет собой угрозу получения злоумышленником неавторизованного доступа к устройству. Необходимо отключить SNMP, если он не используется для управления сетью.
Как исправить
Отключите стандартные или запрещенные пароли протокола SNMP в файле:
/etc/snmp/snmpd.users.conf
/etc/snmp/snmpd.users.conf
Ссылки
