Dell Networking: Algoritmo ssh-rsa débil de OS10

• La herramienta de escaneo Nmap detecta el algoritmo ssh-rsa débil que se utiliza
• El cliente no puede encontrar el comando de OS10 para deshabilitar el algoritmo.

La causa raíz es la presencia del algoritmo ssh-rsa en la lista de algoritmos soportados de la clave de host del servidor, que se considera débil y vulnerable.

Versión de corrección: La versión objetivo de la corrección es 10.6.0.2.

Solución alternativa: Los clientes pueden utilizar algoritmos clave de host más sólidos, como rsa-sha2-512 y ssh-ed25519.

Próximos pasos: Extienda la CLI del servidor ip ssh con una opción HostKeyAlgorithms para configurar el algoritmo predeterminado.

Ejemplos de registros

nmap --script ssh2-enum-algos <switch ip address>
Starting Nmap 7.80 ( https://nmap.org ) at 2024-11-25 11:47 IST
Nmap scan report for 100.104.93.82
Host is up (0.0034s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
ssh2-enum-algos: 
  kex_algorithms: (4) curve25519-sha256 curve25519-sha256@libssh.org ecdh-sha2-nistp384 kex-strict-s-v00@openssh.com
  server_host_key_algorithms: (5) ssh-rsa rsa-sha2-256 rsa-sha2-512 ecdsa-sha2-nistp256 ssh-ed25519
  encryption_algorithms: (2) aes256-ctr aes256-gcm@openssh.com
  mac_algorithms: (3) umac-128@openssh.com hmac-sha2-256 hmac-sha2-512
  compression_algorithms: (2) none zlib@openssh.com
Nmap done: 1 IP address (1 host up) scanned in 0.47 seconds

Salidas de NMAP cuando se utilizan en un switch OS10:

Artículo de la base de conocimientos relacionado 000242118: Cómo eliminar la clave de host SSH RSA de los switches Dell que se ejecutan en el firmware OS10.