Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Alcatel OmniStack 6200
(AAA)
Описание
Если при успешном входе на устройство пользователю назначены минимальные привилегии, а для выполнения некоторых действий требуется дополнительная аутентификация, то в случае компрометации учетной записи пользователя злоумышленник не сможет получить повышенные привилегии на устройстве.
Как исправить
Задайте минимальный набор привилегий, достаточный для перехода в режим enable:
hostname(config)#username {name} password {password} level 1
hostname(config)#username {name} password {password} level 1
Ссылки
