快轉到主要內容
  1. Posts/

如何關閉 NetGear M4300 API 功能

·207 字·1 分鐘

前言
#

由於客戶端執行弱掃時,掃出 NetGear M4300 8443/tcp 存在弱憑證問題,經查發現 8443/tcp 為 netgear M4300 的 REST API 功能 (什麼!! SW 竟然存在 API 功能,真是孤陋寡聞了XD),由於客戶環境並沒有使用 API 功能,因此決定直接關閉該功能,而不選擇修補弱憑證本身問題。

關閉方式
#

關閉前,我們使用 nmap 掃描驗證,確定 8443/tcp 確實為開啟狀態。

使用下面指令,我們可以確定有使用的 application 為 ConfigAgent & Discovery Agent

show application

在 config 模式下,使用下述指令,刪除 ConfigAgent

no application install ConfigAgent

再使用一次 nmap 掃描後,發現 8443/tcp 以掃不到,成功關閉 API 功能。