Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Juniper ScreenOS
(AAA)
Описание
Длина пароля имеет большое значение для стойкости системы перед атаками методом подбора. Каждый дополнительный символ значительно меняет ситуацию: даже если в пароле не учитывается регистр, а состоит он только из букв и цифр, то добавление к паролю одного символа увеличивает время подбора пароля в 36 раз (10 цифр плюс 26 букв).
Как исправить
Задайте минимальную длину пароля для системных администраторов, используя следующие команды:
device -> set admin password restrict length {8}
device -> save
device -> set admin password restrict length {8}
device -> save
Ссылки
