Disable IP Source-Routing

中レベル 1自動cisco-nxos

説明

A malicious actor can influence the path that their traffic should take using source-routing. Disabling this on the NX-OS platform disables this feature for all transit traffic. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

チェック方法

監査方法: 設定パターン

パターン: (?m)^no ip source-route\b

修正方法

修正方法: ガイダンスまたは IaC パッチ

no ip source-route

プロパティ

オペレーティングシステム: すべて
タグ: cisco-nxosnetworkrouting
参照: CIS Cisco NX-OS Benchmark v1.2.0 - 3.2.5 Disable IP Source-Routing

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target cisco-nxos