Ensure 'Telnet' is disabled

높음레벨 1자동cisco-asa

설명

Disables the telnet access to the security appliance in the case it has been configured. Telnet is an unsecure protocol as username and password are conveyed in clear text during the administrator authentication and can be retrieved through network sniffing. Fails if any 'telnet <source> <mask> <ifname>' access line is configured. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^telnet (?:\d|[0-9a-fA-F]*:)

조치 방법

조치 방식: 가이드 또는 인프라 패치

! Run the following to remove the telnet access no telnet 0.0.0.0 0.0.0.0 <interface_name>

속성

운영 체제: 모두
태그: cisco-asanetworkmanagement-plane
참고 자료: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.5 Ensure 'Telnet' is disabled

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target cisco-asa