Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:C/I:P/A:C)
Производитель ПО
Наименование ПО
Alcatel OmniStack 6200
(AAA)
Описание
SNMP позволяет удаленно осуществлять мониторинг устройства и управлять этим устройством. Строки подключения "public" и "private" представляют собой широко известный стандартный пароль. Использование широко известных паролей, угадать которые не составляет труда, представляет собой угрозу получения злоумышленником неавторизованного доступа к устройству. Необходимо отключить SNMP, если он не используется для управления сетью.
Как исправить
Переведите неиспользуемые сетевые интерфейсы в состояние "Down", используя команду:
hostname(config-if)#shutdown
hostname(config-if)#shutdown
Ссылки
