Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Alcatel OmniStack 6200
(AAA)
Описание
HTTP-сервер позволяет осуществлять удаленное управление маршрутизаторами. Такой сервер использует простую HTTP-аутентификацию, при которой пароль передается в незашифрованном виде. Это является серьезной угрозой безопасности, т.к. злоумышленник может перехватить пароль при прослушивании сети и получить доступ к маршрутизатору. Поэтому рекомендуется отключить HTTP-сервер.
Как исправить
Отключите HTTP-сервер.
hostname(config)#no ip http server
hostname(config)#no ip http server
Ссылки
