Ensure 'aaa authorization exec' is configured correctly

높음레벨 1자동cisco-asa

설명

Limits the access to the privileged EXEC mode. When a user is placed in the privileged EXEC mode, valuable information can be obtained. The AAA authorization exec enforces the segregation of users rights so that only authorized users can get access to the privileged EXEC mode. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^aaa authorization exec \S

조치 방법

조치 방식: 가이드 또는 인프라 패치

! Run the following to enable the AAA authorization exec aaa authorization exec authentication-server auto-enable

속성

운영 체제: 모두
태그: cisco-asanetworkaaa
참고 자료: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.4.4.2 Ensure 'aaa authorization exec' is configured correctly

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target cisco-asa