Verify root login is disabled

높음레벨 1자동arista-eos

설명

EOS can be configured to allow logging in as root directly by using the aaa root secret config command. This should be not be enabled. An authenticated, authorized user can obtain superuser access after logging in by accessing the bash shell if permitted. Allowing remote root login bypasses the EOS cli and gives direct access to the bash shell. Audited against the output of 'show running-config' (not 'show running-config all').

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^no aaa root\s*$

조치 방법

조치 방식: 가이드 또는 인프라 패치

! Reset to default value default aaa root

속성

운영 체제: 모두
태그: arista-eosnetworklogging
참고 자료: CIS Arista EOS Benchmark v1.0.0 - 2.1.4 Verify root login is disabled

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target arista-eos