Do not allow remote login without a password

高レベル 1自動arista-eos

説明

The default switch configuration allows usernames that are not password-protected to log in only from the console. It is possible to configure the switch to allow unprotected usernames to log in from any port. Allowing remote access to accounts without passwords is a severe security risk. Audited against the output of 'show running-config' (not 'show running-config all').

チェック方法

監査方法: 設定パターン

パターン: (?m)^aaa authentication policy local allow-nopassword-remote-login\b

修正方法

修正方法: ガイダンスまたは IaC パッチ

Reset the feature to the default value #default aaa authentication policy local allow-nopassword-remote-login

プロパティ

オペレーティングシステム: すべて
タグ: arista-eosnetworklogging
参照: CIS Arista EOS Benchmark v1.0.0 - 2.1.1 Do not allow remote login without a password

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target arista-eos