Vulnerabilidades algoritmo SHA-1 para los cifrados de conexión ssh NK9

[Omar_L]

Hola, estoy revisando que los equipos nexus 9k en tienen el algoritmo cifrado para conexiones ssh SHA, existe alguna manera de deshabilitar el  hmac-sha1 ??  Que solamente tenga habilitado el sha2-256 y sha2-512

[Flavio Miranda]

Holla,

Si ejecuta el comando y usa el signo de interrogación, ¿qué aparece?

ssh macs  ?

[Omar_L]

solo aparece all.

NK9(config)# ssh macs ?
all Enable algorithms supported in current version of SSH

NK9(config)# ssh macs

[marce1000]

 - - Consulte este documento sobre cómo deshabilitar cifrados débiles en nx-os : https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/200663-Unable-to-SSH-into-Nexus-9K-fatal.html

 - Siempre puede verificar antes y después de cambiar la configuración con el comando:

                           nmap --script ssh2-enum-algos NK9

M.  

[Omar_L]

gracias, voy a revisar el documento.

[Omar_L]

En el documento indica cómo volver al cifrado antiguo que no es seguro, pero en si lo que necesito es poder deshabilitar el hmc-sha1. O si existe alguna manera de colocar un cifrado más seguro. 

[marce1000]

 - Tenga en cuenta también esta parte del documento :

         >...

9k# conf t
Enter configuration commands, one per line. End with CNTL/Z.
9k(config)# no ssh cipher-mode weak
9k(config)# end  

 M.

[Omar_L]

Voy a validar si me quita el modo cifrado hmac-sha1

[mariacastillo]

Revisar este documento

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-1/configuration_guide/sec/b_171_sec_9600_cg/ssh_algorithms_for_common_criteria_certification.html

[Omar_L]

Gracias Maria, pero el link es para software IOS XE, y buscaba era para NXOS.