Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Juniper ScreenOS
(AAA)
Описание
Протокол Telnet практически не обеспечивает никакой защиты. В сеансе Telnet, все данные (включая пароли) передаются между клиентом и сервером в незашифрованном виде. Для удаленного управления устройствами рекомендуется использовать протокол SSH вместо Telnet.
Как исправить
Отключите доступ к службе Telnet, используя следующую команду:
device -> unset interface {interface} manage telnet
device -> save
device -> unset interface {interface} manage telnet
device -> save
Ссылки
