TMA-CISCO-NXOS-1.7.3

Set SSH Key Modulus Length

AltaNível 2Revisão manualcisco-nxos

Descrição

SSH sessions are encrypted using a key unique to the host (in this case the NX-OS switch). It is recommended that this key be 2048 bytes long or longer. While attacking encryption algorithms is not practical for commodity malware, it definitely is possible. As remediation is so easily done it is definitely recommended. CIS assessment: Manual. Reported as SKIP with review instructions.

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

CIS assessment: Manual. switch# sho ssh key | i bitcount bitcount:1024 bitcount: 0

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

! Again, this must be implemented using an out-of-band (ie - not ssh) method. no feature ssh ssh key rsa 2048 force feature ssh

Propriedades

Sistemas operacionais: Qualquer
Tags: cisco-nxosnetworkmanagement-plane
Referência: CIS Cisco NX-OS Benchmark v1.2.0 - 1.7.3 Set SSH Key Modulus Length