Disable iPXE (Pre-boot eXecution Environment)

СреднийУровень 2Автоматическаяcisco-nxos

Описание

iPXE allows a NX-OS device to boot from the network, usually using HTTP. This method allows the switch bootup image to be controlled centrally, often using DHCP services. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^boot order [^\n]*\bpxe\b

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

! Setting the boot order explicity to "bootflash" will remediate a PXE configured device. boot order bootflash You can also "no" the current boot order line to revert to the default setting. For instance, to remove the configuration line "boot order pxe bootflash" command, use no boot order pxe bootflash

Свойства

Операционные системы: Любая
Теги: cisco-nxosnetworkmanagement-plane
Источник: CIS Cisco NX-OS Benchmark v1.2.0 - 1.7.2 Disable iPXE (Pre-boot eXecution Environment)

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target cisco-nxos --level 2