Do not allow remote login without a password

AltaNivel 1Automatizadaarista-eos

Descripción

The default switch configuration allows usernames that are not password-protected to log in only from the console. It is possible to configure the switch to allow unprotected usernames to log in from any port. Allowing remote access to accounts without passwords is a severe security risk. Audited against the output of 'show running-config' (not 'show running-config all').

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón: (?m)^aaa authentication policy local allow-nopassword-remote-login\b

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Reset the feature to the default value #default aaa authentication policy local allow-nopassword-remote-login

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: arista-eosnetworklogging
Referencia: CIS Arista EOS Benchmark v1.0.0 - 2.1.1 Do not allow remote login without a password

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target arista-eos