Telnet access

高レベル 1自動arista-eos

説明

Telnet transmits credentials and data in cleartext. It is disabled by default and should not be enabled. Telnet is an obsolete protocol vulnerable to eavesdropping. Telnet is shut down by default (block not shown); fails if 'management telnet' has 'no shutdown'. Audited against the output of 'show running-config' (not 'show running-config all').

チェック方法

監査方法: 設定パターン

パターン: (?m)^management telnet[^\n]*\n(?:[ \t][^\n]*\n)*?[ \t]+no shutdown\b

修正方法

修正方法: ガイダンスまたは IaC パッチ

! Disable telnet conf management telnet shutdown end

プロパティ

オペレーティングシステム: すべて
タグ: arista-eosnetworkmanagement-plane
参照: CIS Arista EOS Benchmark v1.0.0 - 2.8 Telnet access

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target arista-eos