Disable IP Source-Routing

СреднийУровень 1Автоматическаяcisco-nxos

Описание

A malicious actor can influence the path that their traffic should take using source-routing. Disabling this on the NX-OS platform disables this feature for all transit traffic. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^no ip source-route\b

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

no ip source-route

Свойства

Операционные системы: Любая
Теги: cisco-nxosnetworkrouting
Источник: CIS Cisco NX-OS Benchmark v1.2.0 - 3.2.5 Disable IP Source-Routing

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target cisco-nxos