Ensure SNMP Community

高レベル 1自動arista-eos

説明

Only allow SNMP read access and ensure that the default or well-known SNMP community strings public and private are not used. An ACL should be used to further restrict which remote hosts can query the switch. Enabling write access to the device via SNMP provides a mechanism that can be exploited by an attacker to set configuration variables that can disrupt network operations. Audited against the output of 'show running-config' (not 'show running-config all').

チェック方法

監査方法: 設定パターン

パターン: (?m)(?i)^snmp-server community (?:public|private)(?:\s|$)

修正方法

修正方法: ガイダンスまたは IaC パッチ

no snmp-server community public no snmp-server community private snmp-server community {community string} ro {snmp security acl}

プロパティ

オペレーティングシステム: すべて
タグ: arista-eosnetworksnmp
参照: CIS Arista EOS Benchmark v1.0.0 - 2.7.2 Ensure SNMP Community

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target arista-eos