Enable 'service password-encryption'

HochStufe 1Automatisiertcisco-ios

Beschreibung

When password encryption is enabled, the encrypted form of the passwords is displayed when a more system:running-config command is entered. This requires passwords to be encrypted in the configuration file to prevent unauthorized users from learning the passwords just by reading the configuration. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all' or 'show startup-config').

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster: (?m)^service password-encryption\s*$

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

! Enable password encryption service to protect sensitive access passwords in the device configuration. service password-encryption

Eigenschaften

Betriebssysteme: Beliebig
Tags: cisco-iosnetworkaaa
Referenz: CIS Cisco IOS XE 17.x Benchmark v2.2.1 - 1.4.2 Enable 'service password-encryption'

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target cisco-ios