Enable 'service password-encryption'

ВысокийУровень 1Автоматическаяcisco-ios

Описание

When password encryption is enabled, the encrypted form of the passwords is displayed when a more system:running-config command is entered. This requires passwords to be encrypted in the configuration file to prevent unauthorized users from learning the passwords just by reading the configuration. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all' or 'show startup-config').

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^service password-encryption\s*$

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

! Enable password encryption service to protect sensitive access passwords in the device configuration. service password-encryption

Свойства

Операционные системы: Любая
Теги: cisco-iosnetworkaaa
Источник: CIS Cisco IOS XE 17.x Benchmark v2.2.1 - 1.4.2 Enable 'service password-encryption'

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target cisco-ios