Ensure SNMP Community

CaoCấp 1Tự độngarista-eos

Mô tả

Only allow SNMP read access and ensure that the default or well-known SNMP community strings public and private are not used. An ACL should be used to further restrict which remote hosts can query the switch. Enabling write access to the device via SNMP provides a mechanism that can be exploited by an attacker to set configuration variables that can disrupt network operations. Audited against the output of 'show running-config' (not 'show running-config all').

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)(?i)^snmp-server community (?:public|private)(?:\s|$)

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

no snmp-server community public no snmp-server community private snmp-server community {community string} ro {snmp security acl}

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: arista-eosnetworksnmp
Tham chiếu: CIS Arista EOS Benchmark v1.0.0 - 2.7.2 Ensure SNMP Community

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target arista-eos