Unset 'public' for 'snmp-server community'

AltaNivel 1Automatizadacisco-iosxr

Descripción

An SNMP community string permits read-only access to all objects. The default community string "public" is well known. Using easy to guess, well known community string poses a threat that an attacker can effortlessly gain unauthorized access to the device. Audited against the hierarchical output of 'show running-config' (run 'terminal length 0' first; not 'show running-config formal').

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón: (?m)(?i)^snmp-server community public(?:\s|$)

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

! Disable the default SNMP community string "public" no snmp-server community {community_string}

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: cisco-iosxrnetworksnmp
Referencia: CIS Cisco IOS XR 7.x Benchmark v1.0.1 - 1.5.2 Unset 'public' for 'snmp-server community'

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target cisco-iosxr