[Alcatel] 네트워크 장비 취약점 점검 N-03 [1.3 암호화된 패스워드 사용]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.369

---

- Cisco 기준 username [word] secret [password] 에서 secret이라는 옵션을 선택하여 Password를 암호화하여 Config 상에서 볼 수 없다.

- Alcatel은 Config 내 user 정보 및 password가 보이지 않으며 user 정보를 별도의 공간에 Config와 저장하여 보안성 강화에 중점을 두었다. 　

- User 정보는 /flash/network/userTable에 저장되며 파일을 열어도 암호화 되어 볼 수 없다.

- 따라서, 별도의 명령어가 필요하지 않다.

userTable을 읽었을 때, 암호화 저장되어 읽을 수 없다.

---