Ensure 'Telnet' is disabled

ВысокийУровень 1Автоматическаяcisco-asa

Описание

Disables the telnet access to the security appliance in the case it has been configured. Telnet is an unsecure protocol as username and password are conveyed in clear text during the administrator authentication and can be retrieved through network sniffing. Fails if any 'telnet <source> <mask> <ifname>' access line is configured. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^telnet (?:\d|[0-9a-fA-F]*:)

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

! Run the following to remove the telnet access no telnet 0.0.0.0 0.0.0.0 <interface_name>

Свойства

Операционные системы: Любая
Теги: cisco-asanetworkmanagement-plane
Источник: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.5 Ensure 'Telnet' is disabled

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target cisco-asa