12504x交換機提示使用了不安全的ssl加密算法,版本是7.1.045 release1152,可否不升版本,打補丁解決,要什麼補丁?
(0)
最佳答案
升級最新版本。
參照SSL/TLS 受誡禮(BAR-MITZVAH)攻擊漏洞(CVE-2015-2808)解決方法進行修複(鏈接如下:https://zhiliao.h3c.com/Theme/details/130547 ),
其中加密套件禁用如下兩種:
rsa_aes_256_cbc_sha
dhe_rsa_aes_256_cbc_sha
(0)
可以關掉HTTPS再掃描看一下
如果沒有特殊需求,可以關閉交換機的https
還有netconf 中關於https的也關閉
undo ip https enable
undo netconf https enable
如果必須開啟web,可以參照ssl漏洞修複文檔(找當地辦事處要吧)進行修複
(0)
暫無評論
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論