Verify root login is disabled

AltaNivel 1Automatizadaarista-eos

Descripción

EOS can be configured to allow logging in as root directly by using the aaa root secret config command. This should be not be enabled. An authenticated, authorized user can obtain superuser access after logging in by accessing the bash shell if permitted. Allowing remote root login bypasses the EOS cli and gives direct access to the bash shell. Audited against the output of 'show running-config' (not 'show running-config all').

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón: (?m)^no aaa root\s*$

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

! Reset to default value default aaa root

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: arista-eosnetworklogging
Referencia: CIS Arista EOS Benchmark v1.0.0 - 2.1.4 Verify root login is disabled

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target arista-eos