Securing Password Entry

ВысокийУровень 1Ручная проверкаaruba-cx

Описание

This section describes a method of obfuscating or masking password or shared secret entry.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Confirm administrators enter passwords and shared secrets interactively (masked), e.g. 'user <name> password' or 'radius-server host <ip> key' followed by the prompt, rather than typing plaintext values on the command line where they are kept in history and logs.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

The password masking function is accesses by example - creating a new user: user switchAdmin group administrators password Enter password: ******** Confirm password: ******** example - changing a user password: user switchAdmin password Enter password: ******** Confirm password: ******** example - configuring a radius host shared secret: radius-server host 10.10.10.10 key Enter the RADIUS server key: ******** Re-Enter the RADIUS server key: ********

Свойства

Операционные системы: Любая
Теги: aruba-cxauthentication
Источник: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.1.2 Securing Password Entry