Enable AES-GCM Encryption of EOS Secrets

CaoCấp 1Tự độngarista-eos

Mô tả

AES-GCM has been added as a method for storing symmetric secrets in EOS. This applies to secrets that must be used to remote systems, as found in NTP, TACACS+, and other places. A new secret type "8a", which stands for AES-256-GCM encryption type, has been introduced. Secrets can either be entered in type 0, plaintext, and automatically converted or entered directly as type 8a. The default method of storing shared secrets is to obfuscate them in the running configuration. This obfuscation mean secrets can be easily reversed by copying the configuration out of the box. Audited against the output of 'show running-config' (not 'show running-config all').

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)^[ \t]+password encryption reversible aes-256-gcm\b

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

conf management security password encryption reversible aes-256-gcm

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: arista-eosnetworkaaa
Tham chiếu: CIS Arista EOS Benchmark v1.0.0 - 1.2 Enable AES-GCM Encryption of EOS Secrets

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target arista-eos