Verify root login is disabled

YüksekDüzey 1Otomatikarista-eos

Açıklama

EOS can be configured to allow logging in as root directly by using the aaa root secret config command. This should be not be enabled. An authenticated, authorized user can obtain superuser access after logging in by accessing the bash shell if permitted. Allowing remote root login bypasses the EOS cli and gives direct access to the bash shell. Audited against the output of 'show running-config' (not 'show running-config all').

Nasıl denetlenir

Denetim yöntemi: Yapılandırma deseni

Desen: (?m)^no aaa root\s*$

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

! Reset to default value default aaa root

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: arista-eosnetworklogging
Referans: CIS Arista EOS Benchmark v1.0.0 - 2.1.4 Verify root login is disabled

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target arista-eos