Enable 'service password-encryption'

높음레벨 1자동cisco-ios

설명

When password encryption is enabled, the encrypted form of the passwords is displayed when a more system:running-config command is entered. This requires passwords to be encrypted in the configuration file to prevent unauthorized users from learning the passwords just by reading the configuration. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all' or 'show startup-config').

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^service password-encryption\s*$

조치 방법

조치 방식: 가이드 또는 인프라 패치

! Enable password encryption service to protect sensitive access passwords in the device configuration. service password-encryption

속성

운영 체제: 모두
태그: cisco-iosnetworkaaa
참고 자료: CIS Cisco IOS XE 17.x Benchmark v2.2.1 - 1.4.2 Enable 'service password-encryption'

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target cisco-ios