跳转到主内容

搜索

正在以下范围内搜索:
关于 2 个结果
  • https://kb-cn.netapp.com/Legacy/OnCommand_Suite/OCI_DWH%3A_MySQL_crashes_with_exception_0x80000003_due_to_a_vulnerability_scanner
    <date> 1084 [Warning] [MY-010055] [Server] IP address <ip> could not be resolved: No such host is known. <date> 1173 [Warning] [MY-010055] [Server] IP address <ip> could not be resolved: No such host ...<date> 1084 [Warning] [MY-010055] [Server] IP address <ip> could not be resolved: No such host is known. <date> 1173 [Warning] [MY-010055] [Server] IP address <ip> could not be resolved: No such host is known. <date> 1217 [Warning] [MY-010055] [Server] IP address <ip> could not be resolved: No such host is known. <date> 1261 [Warning] [MY-010058] [Server] Hostname <hostname>
  • https://kb-cn.netapp.com/on-prem/ontap/Ontap_OS/OS-KBs/Qualys_vulnerability_SSH_Server_Public_Key_Too_Small
    标题:SSH Server Public Key Too Small QID:3873838 威胁: SSH协议(安全Shell)是一种从一台计算机安全远程登录到另一台计算机的方法。 SSH服务器正在使用小型公共密钥。 最佳实践要求RSA数字签名长度为2048位或更多位、以提供足够的安全性。 在2013年之前、可以接受1024的密钥长度、但自2011年起、这些密钥长度被视为已弃用。 有关详细信息、...标题:SSH Server Public Key Too Small QID:3873838 威胁: SSH协议(安全Shell)是一种从一台计算机安全远程登录到另一台计算机的方法。 SSH服务器正在使用小型公共密钥。 最佳实践要求RSA数字签名长度为2048位或更多位、以提供足够的安全性。 在2013年之前、可以接受1024的密钥长度、但自2011年起、这些密钥长度被视为已弃用。 有关详细信息、请参阅NIST特别出版物800-131A https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST。.800-131Ar1.pdf此SP中仅报告不属于证书的服务器密钥。 QID 38733中报告了使用短密钥的OpenSSH证书。X.509 扫描结果第8页使用短密钥的证书将在QID 38171中进行报告。 影响: 中间人攻击者可以利用此漏洞记录通信以解密会话密钥、甚至消息 解决方案:DSA密钥和小于2048位的RSA密钥都 被视为容易受到攻击。 建议安装长度至少为2048位或更大的RSA公共密钥 、或者切换到ECDSA或EdDSA