TMAegisBeta
Weitere Regeln für extreme-slx

Extreme SLX-OS

TMA-EXTREME-SLX-1.3

Ensure that the Default Chassis Name is changed

NiedrigStufe 1Automatisiertextreme-slx

Beschreibung

It is incredibly important to change default ID's to ensure that they are not easily compromised from an attacker. FAILs if the chassis name is still the factory model name (SLXnnnn...). Audited against SLX-OS 'show running-config' output (saved in full).

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster
(?m)^switch-attributes chassis-name "?SLX\d{4}[A-Za-z0-9-]*"?[ \t]*$

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

configure terminal switch-attributes chassis-name <new_chassis_name> end # CIS guidance: config terminal switch-attributes chassis-name new_switch end

Eigenschaften

Betriebssysteme
Beliebig
Tags
extreme-slxhardening
Referenz
CIS ExtremeNetworks SLX-OS 20.X.X Benchmark v1.0.1 - 1.3 Ensure that the Default Chassis Name is changed

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell
tmaegis scan --target extreme-slx