Unset 'public' for 'snmp-server community'

HochStufe 1Automatisiertcisco-ios

Beschreibung

An SNMP community string permits read-only access to all objects. The default community string "public" is well known. Using easy to guess, well known community string poses a threat that an attacker can effortlessly gain unauthorized access to the device. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all' or 'show startup-config').

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster: (?m)(?i)^snmp-server community public(?:\s|$)

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

! Disable the default SNMP community string "public" no snmp-server community {public}

Eigenschaften

Betriebssysteme: Beliebig
Tags: cisco-iosnetworksnmp
Referenz: CIS Cisco IOS XE 17.x Benchmark v2.2.1 - 1.5.3 Unset 'public' for 'snmp-server community'

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target cisco-ios