Unset 'public' for 'snmp-server community'

YüksekDüzey 1Otomatikcisco-iosxr

Açıklama

An SNMP community string permits read-only access to all objects. The default community string "public" is well known. Using easy to guess, well known community string poses a threat that an attacker can effortlessly gain unauthorized access to the device. Audited against the hierarchical output of 'show running-config' (run 'terminal length 0' first; not 'show running-config formal').

Nasıl denetlenir

Denetim yöntemi: Yapılandırma deseni

Desen: (?m)(?i)^snmp-server community public(?:\s|$)

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

! Disable the default SNMP community string "public" no snmp-server community {community_string}

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: cisco-iosxrnetworksnmp
Referans: CIS Cisco IOS XR 7.x Benchmark v1.0.1 - 1.5.2 Unset 'public' for 'snmp-server community'

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target cisco-iosxr