Ensure SNMP Community

ВисокаНиво 1Аутоматскаarista-eos

Опис

Only allow SNMP read access and ensure that the default or well-known SNMP community strings public and private are not used. An ACL should be used to further restrict which remote hosts can query the switch. Enabling write access to the device via SNMP provides a mechanism that can be exploited by an attacker to set configuration variables that can disrupt network operations. Audited against the output of 'show running-config' (not 'show running-config all').

Како се проверава

Метод провере: Образац конфигурације

Образац: (?m)(?i)^snmp-server community (?:public|private)(?:\s|$)

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

no snmp-server community public no snmp-server community private snmp-server community {community string} ro {snmp security acl}

Својства

Оперативни системи: Било који
Ознаке: arista-eosnetworksnmp
Референца: CIS Arista EOS Benchmark v1.0.0 - 2.7.2 Ensure SNMP Community

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target arista-eos