Ensure SNMP Community

ÉlevéeNiveau 1Automatiséearista-eos

Description

Only allow SNMP read access and ensure that the default or well-known SNMP community strings public and private are not used. An ACL should be used to further restrict which remote hosts can query the switch. Enabling write access to the device via SNMP provides a mechanism that can be exploited by an attacker to set configuration variables that can disrupt network operations. Audited against the output of 'show running-config' (not 'show running-config all').

Méthode de vérification

Méthode d'audit: Motif de configuration

Motif: (?m)(?i)^snmp-server community (?:public|private)(?:\s|$)

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

no snmp-server community public no snmp-server community private snmp-server community {community string} ro {snmp security acl}

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: arista-eosnetworksnmp
Référence: CIS Arista EOS Benchmark v1.0.0 - 2.7.2 Ensure SNMP Community

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target arista-eos