Aruba AP Controller 71049 - SSH Weak MAC Algorithms Enabled

Aruba AP Controller 취약점이 더 있다.

SSH Weak MAC Algorithms Enabled 취약점이다.

현재 MD5 및 96비트 MAC 알고리즘을 허용하고 있다.

취약한 소프트웨어는 확인하지 않는다는 내용이었다.

그리고 이 알고리즘을 비활성화해야 한다고 되어 있다.

감지된 알고리즘은 hmac-sha1-96이다.

71049 - SSH Weak MAC Algorithms Enabled hmac-sha1-96 알고리즘 감지

 

 

Aruba Controller에 접속하여 show ssh 명령어를 입력했다.

MACs에서 hmac-sha1-96이 활성화되어 있음을 확인했다.

이 알고리즘을 비활성화시키면 되는 것이다.

Aruba Controller SSH Cipher MAC 알고리즘 확인

 

 

 

지난번에 CLI를 통해 진행하려 했으나 안됐다.

그래서 그냥 GUI 상에서 진행하였다.

Configuration > System > Admin 탭으로 이동한다.

Authentication에서 HMAC-SHA1-96의 체크를 해제한다.

나는 그냥 HMAC-SHA1도 체크 해제했다.

HMAC-SHA2-256의 경우 강제로 체크되어 있다.

Authentication에서 HMAC-SHA1-96의 체크를 해제

 

잘 설정됐는지 확인해 봤다.

MACs에 hmac-sha2-256만 남아있다.

무선 네트워크에 이상이 있는지 확인해 봤는데 이상 없었다.

이상이 생긴다면 다시 설정을 변경해야 할 예정이다.

Aruba AP Controller에 MAC 알고리즘 확인. HMAC-SHA1-96 알고리즘은 비활성화 되었다.

 

참조 링크 : https://community.arubanetworks.com/community-home/librarydocuments/viewdocument?DocumentKey=eff51449-f510-499b-8ca3-e1b8e965afac&CommunityKey=39a6bdf4-2376-46f9-853a-49420d2d0caa&tab=librarydocuments

Airheads Community