Do not allow remote login without a password

HochStufe 1Automatisiertarista-eos

Beschreibung

The default switch configuration allows usernames that are not password-protected to log in only from the console. It is possible to configure the switch to allow unprotected usernames to log in from any port. Allowing remote access to accounts without passwords is a severe security risk. Audited against the output of 'show running-config' (not 'show running-config all').

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster: (?m)^aaa authentication policy local allow-nopassword-remote-login\b

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Reset the feature to the default value #default aaa authentication policy local allow-nopassword-remote-login

Eigenschaften

Betriebssysteme: Beliebig
Tags: arista-eosnetworklogging
Referenz: CIS Arista EOS Benchmark v1.0.0 - 2.1.1 Do not allow remote login without a password

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target arista-eos