Set SSH Key Modulus Length

高レベル 2手動レビューcisco-nxos

説明

SSH sessions are encrypted using a key unique to the host (in this case the NX-OS switch). It is recommended that this key be 2048 bytes long or longer. While attacking encryption algorithms is not practical for commodity malware, it definitely is possible. As remediation is so easily done it is definitely recommended. CIS assessment: Manual. Reported as SKIP with review instructions.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

CIS assessment: Manual. switch# sho ssh key | i bitcount bitcount:1024 bitcount: 0

修正方法

修正方法: ガイダンスまたは IaC パッチ

! Again, this must be implemented using an out-of-band (ie - not ssh) method. no feature ssh ssh key rsa 2048 force feature ssh

プロパティ

オペレーティングシステム: すべて
タグ: cisco-nxosnetworkmanagement-plane
参照: CIS Cisco NX-OS Benchmark v1.2.0 - 1.7.3 Set SSH Key Modulus Length