Ensure 'aaa authentication secure-http-client' is configured correctly

YüksekDüzey 1Otomatikcisco-asa

Açıklama

Provides a secure method, SSL, to protect username and password to be sent in clear text. If HTTP authentication is used without the command aaa authentication secure-http-client, the username and password are sent from the client to the security appliance in clear text. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Nasıl denetlenir

Denetim yöntemi: Yapılandırma deseni

Desen: (?m)^aaa authentication secure-http-client\s*$

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

! Configure the secure aaa authentication for http aaa authentication secure-http-client

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: cisco-asanetworkaaa
Referans: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.4.3.3 Ensure 'aaa authentication secure-http-client' is configured correctly

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target cisco-asa