Securing Password Entry

HochStufe 1Manuelle Prüfungaruba-cx

Beschreibung

This section describes a method of obfuscating or masking password or shared secret entry.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Confirm administrators enter passwords and shared secrets interactively (masked), e.g. 'user <name> password' or 'radius-server host <ip> key' followed by the prompt, rather than typing plaintext values on the command line where they are kept in history and logs.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

The password masking function is accesses by example - creating a new user: user switchAdmin group administrators password Enter password: ******** Confirm password: ******** example - changing a user password: user switchAdmin password Enter password: ******** Confirm password: ******** example - configuring a radius host shared secret: radius-server host 10.10.10.10 key Enter the RADIUS server key: ******** Re-Enter the RADIUS server key: ********

Eigenschaften

Betriebssysteme: Beliebig
Tags: aruba-cxauthentication
Referenz: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.1.2 Securing Password Entry