Enable 'service password-encryption'

AltaNivel 1Automatizadacisco-ios

Descripción

When password encryption is enabled, the encrypted form of the passwords is displayed when a more system:running-config command is entered. This requires passwords to be encrypted in the configuration file to prevent unauthorized users from learning the passwords just by reading the configuration. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all' or 'show startup-config').

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón: (?m)^service password-encryption\s*$

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

! Enable password encryption service to protect sensitive access passwords in the device configuration. service password-encryption

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: cisco-iosnetworkaaa
Referencia: CIS Cisco IOS XE 17.x Benchmark v2.2.1 - 1.4.2 Enable 'service password-encryption'

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target cisco-ios