Unset 'private' for 'snmp-server community'

높음레벨 1자동cisco-ios

설명

An SNMP community string permits read-only access to all objects. The default community string "private" is well known. Using easy to guess, well known community string poses a threat that an attacker can effortlessly gain unauthorized access to the device. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all' or 'show startup-config').

점검 방법

감사 방식: 구성 패턴

패턴: (?m)(?i)^snmp-server community private(?:\s|$)

조치 방법

조치 방식: 가이드 또는 인프라 패치

! Disable the default SNMP community string private no snmp-server community {private}

속성

운영 체제: 모두
태그: cisco-iosnetworksnmp
참고 자료: CIS Cisco IOS XE 17.x Benchmark v2.2.1 - 1.5.2 Unset 'private' for 'snmp-server community'

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target cisco-ios