サービスプロセッサの SSH 暗号化設定であるキー交換 Diffie-Hellman group1 -sha1 は廃止されました
環境
- ONTAP 9
- Data ONTAP 8
- Data ONTAP 7-Mode
- Service Processor
問題
- ペネトレーションテストツールまたはセキュリティソフトウェア監査で、などの推奨さ
diffie-hellman-group1-sha1
れていない SSH 暗号化設定をサポートするように、サービスプロセッサの IP アドレスに脆弱性が報告されることがあります。 ssh-weak-kex-algorithms
やSSH Weak key Exchange Algorithms Enable
などの一般的なアラートも報告されます。