Ensure 'Logon Password' is set

HochStufe 1Automatisiertcisco-asa

Beschreibung

Changes the default login password. The login password is used for SSH connections. The default device configuration does not require any strong user authentication enabling unfettered access to an attacker that can reach the device. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster: (?m)^passwd \S+

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

! Run the following to set the login password. passwd <login_password> The login_password parameter should be the plain-text password used to log into the system

Eigenschaften

Betriebssysteme: Beliebig
Tags: cisco-asanetworklogging
Referenz: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.1.1 Ensure 'Logon Password' is set

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target cisco-asa