Verify root login is disabled

ÉlevéeNiveau 1Automatiséearista-eos

Description

EOS can be configured to allow logging in as root directly by using the aaa root secret config command. This should be not be enabled. An authenticated, authorized user can obtain superuser access after logging in by accessing the bash shell if permitted. Allowing remote root login bypasses the EOS cli and gives direct access to the bash shell. Audited against the output of 'show running-config' (not 'show running-config all').

Méthode de vérification

Méthode d'audit: Motif de configuration

Motif: (?m)^no aaa root\s*$

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

! Reset to default value default aaa root

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: arista-eosnetworklogging
Référence: CIS Arista EOS Benchmark v1.0.0 - 2.1.4 Verify root login is disabled

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target arista-eos