Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Juniper ScreenOS
(AAA)
Описание
Протокол HTTP практически не обеспечивает никакой защиты. В сеансе HTTP, все данные (включая пароли) передаются между клиентом и сервером в незашифрованном виде. Для удаленного управления устройствами рекомендуется использовать протокол HTTPS вместо HTTP.
Как исправить
Отключите доступ к сервису HTTP, используя следующую команду:
device -> unset interface {interface} manage web
device -> save
device -> unset interface {interface} manage web
device -> save
Ссылки
