TMA-CISCO-IOSXR-1.5.1
Unset 'private' for 'snmp-server community'
高レベル 1自動cisco-iosxr
説明
An SNMP community string permits read-only access to all objects. The default community string "private" is well known. Using easy to guess, well known community string poses a threat that an attacker can effortlessly gain unauthorized access to the device. Audited against the hierarchical output of 'show running-config' (run 'terminal length 0' first; not 'show running-config formal').
チェック方法
監査方法: 設定パターン
- パターン
(?m)(?i)^snmp-server community private(?:\s|$)
修正方法
修正方法: ガイダンスまたは IaC パッチ
! Disable the default SNMP community string private no snmp-server community {community_string}
プロパティ
- オペレーティングシステム
- すべて
- タグ
- cisco-iosxrnetworksnmp
- 参照
- CIS Cisco IOS XR 7.x Benchmark v1.0.1 - 1.5.1 Unset 'private' for 'snmp-server community'
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target cisco-iosxr