Ensure 'aaa authorization exec' is configured correctly

ÉlevéeNiveau 1Automatiséecisco-asa

Description

Limits the access to the privileged EXEC mode. When a user is placed in the privileged EXEC mode, valuable information can be obtained. The AAA authorization exec enforces the segregation of users rights so that only authorized users can get access to the privileged EXEC mode. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Méthode de vérification

Méthode d'audit: Motif de configuration

Motif: (?m)^aaa authorization exec \S

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

! Run the following to enable the AAA authorization exec aaa authorization exec authentication-server auto-enable

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: cisco-asanetworkaaa
Référence: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.4.4.2 Ensure 'aaa authorization exec' is configured correctly

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target cisco-asa