Ensure Exec Timeout for Console Sessions is set for less than 10

СреднийУровень 1Автоматическаяcisco-nxos

Описание

Verify device is configured to automatically disconnect console sessions after a defined maximum session time, set in minutes. This prevents unauthorized users from misusing abandoned sessions. For example, if the network administrator disconnects leaving a console session open, that session will remain open (in the same state and privilege level) for the next person who connects a ... Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^line console[^\n]*\n(?:[ \t][^\n]*\n)*?[ \t]+exec-timeout (?:[1-9]|10)[ \t\r]*$

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

line console exec-timeout 10

Свойства

Операционные системы: Любая
Теги: cisco-nxosnetworkntp
Источник: CIS Cisco NX-OS Benchmark v1.2.0 - 1.2.4 Ensure Exec Timeout for Console Sessions is set for less than 10

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target cisco-nxos