客户侧扫到如下漏洞Network Time Protocol (NTP) Mode 6 Scanner,涉及设备S6850,CMW710-R6710HS11版本及补丁,已搜索相关版本说明为提及改漏洞已解决,请问是否已解决改问题?cve编码97861
(0)
最佳答案
【规避方式】
(沿用之前的mode6/7漏洞解决方式)
a.
配置ntp-service synchronization acl xxx可以关闭掉mode6/7功能。
(只能在仅作为server的设备上使用,在NTP客户端使用会导致无法从外部同步时间)
b.
在目标设备上配置ntp-service peer acl xxx ,
将下游ntp client(从目标设备同步时间)和上游ntp server(向目标设备同时时间)的地址 加入ACL xxx的permit规则,其他ntp报文拒收。
————拦截非信任来源的报文
(0)
版本说明没解决啊
看答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
看答案