Verify root login is disabled

ВысокийУровень 1Автоматическаяarista-eos

Описание

EOS can be configured to allow logging in as root directly by using the aaa root secret config command. This should be not be enabled. An authenticated, authorized user can obtain superuser access after logging in by accessing the bash shell if permitted. Allowing remote root login bypasses the EOS cli and gives direct access to the bash shell. Audited against the output of 'show running-config' (not 'show running-config all').

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^no aaa root\s*$

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

! Reset to default value default aaa root

Свойства

Операционные системы: Любая
Теги: arista-eosnetworklogging
Источник: CIS Arista EOS Benchmark v1.0.0 - 2.1.4 Verify root login is disabled

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target arista-eos