Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Alcatel OmniStack 6200
(AAA)
Описание
GVRP (Протокол регистрации VLAN GARP) позволяет создать систему, в которой коммутатор может автоматически выявить сети VLAN, к которым подключена каждая конечная станция. Если конечная станция (или ее сетевой адаптер) поддерживают протокол IEEE VLAN, то она может отправлять широковещательные сообщения по сети с группами VLAN, к которым она хочет присоединиться. Когда коммутатор получает такие сообщения, он автоматически сопоставляет полученный порт и указанные VLAN, и затем пересылает сообщение на все порты. Когда сообщение достигает другого коммутатора, который поддерживает GVRP, он также сопоставляет порт и VLAN, и отправляет сообщение дальше. Таким образом сведения о VLAN распространяются по всей сети.
Это позволяет GVRP-устройствам автоматически настраивать группы VLAN, основываясь только на запросах конечных станций. Чтобы использовать GVRP в сети, сначала следует добавить устройства в требуемые VLAN (используя средства ОС или другое программное обеспечение) так, чтобы сведения о VLAN можно было распространить по сети. Для обоих коммутаторов, которые прямо присоединение к таким узлам и для основных коммутаторов сети следует включить GVRP для связей между этими устройствами. Также следует определить границы безопасности сети и отключить GVRP на граничных портах, чтобы сведения о VLAN не распространялись дальше, или запретить на этих портах присоединение к VLAN с ограниченным доступом. Службу GVRP следует использовать только в случаях крайней необходимости, т.к. это создает риск для безопасности системы.
Это позволяет GVRP-устройствам автоматически настраивать группы VLAN, основываясь только на запросах конечных станций. Чтобы использовать GVRP в сети, сначала следует добавить устройства в требуемые VLAN (используя средства ОС или другое программное обеспечение) так, чтобы сведения о VLAN можно было распространить по сети. Для обоих коммутаторов, которые прямо присоединение к таким узлам и для основных коммутаторов сети следует включить GVRP для связей между этими устройствами. Также следует определить границы безопасности сети и отключить GVRP на граничных портах, чтобы сведения о VLAN не распространялись дальше, или запретить на этих портах присоединение к VLAN с ограниченным доступом. Службу GVRP следует использовать только в случаях крайней необходимости, т.к. это создает риск для безопасности системы.
Как исправить
Отключите службу GVRP, используя команду:
hostname(config)#no gvrp enable
hostname(config)#no gvrp enable
Ссылки
