Disable IP Source-Routing

MittelStufe 1Automatisiertcisco-nxos

Beschreibung

A malicious actor can influence the path that their traffic should take using source-routing. Disabling this on the NX-OS platform disables this feature for all transit traffic. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster: (?m)^no ip source-route\b

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

no ip source-route

Eigenschaften

Betriebssysteme: Beliebig
Tags: cisco-nxosnetworkrouting
Referenz: CIS Cisco NX-OS Benchmark v1.2.0 - 3.2.5 Disable IP Source-Routing

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target cisco-nxos