サービスプロセッサの SSH 暗号化設定であるキー交換 Diffie-Hellman group1 -sha1 は廃止されました
環境
- ONTAP 9
- SP / BMC
問題
- ペネトレーションテストツールまたはセキュリティソフトウェア監査で、サービスプロセッサのIPアドレスに関する脆弱性が、
diffie-hellman-group1-sha1やなどの廃止されたSSH暗号化設定をサポートしていると報告されることがあります。chacha20-poly1305@openssh.com -
ssh-weak-kex-algorithmsまたはなどのより一般的なアラートもSSH Weak key Exchange Algorithms Enable報告される可能性があります。