Enable 'service password-encryption'

ÉlevéeNiveau 1Automatiséecisco-ios

Description

When password encryption is enabled, the encrypted form of the passwords is displayed when a more system:running-config command is entered. This requires passwords to be encrypted in the configuration file to prevent unauthorized users from learning the passwords just by reading the configuration. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all' or 'show startup-config').

Méthode de vérification

Méthode d'audit: Motif de configuration

Motif: (?m)^service password-encryption\s*$

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

! Enable password encryption service to protect sensitive access passwords in the device configuration. service password-encryption

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: cisco-iosnetworkaaa
Référence: CIS Cisco IOS XE 17.x Benchmark v2.2.1 - 1.4.2 Enable 'service password-encryption'

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target cisco-ios