Ensure Common SNMP Community Strings are NOT used

CaoCấp 1Tự độngjuniper-junos

Mô tả

Do not use common / default community strings. SNMP can be used to read, and sometime write, sensitive information about your router and network environment. When using SNMP Versions 1 and 2C (SNMPv2c) a community string is used to identify and, to a limited degree, authenticate Management Stations. Audited against the output of 'show configuration | display set | no-more' (set format, not the curly-brace hierarchy).

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)(?i)^set snmp community \"?[^ \n\"]*(?:public|private|admin|monitor|security)

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

! If you have deployed SNMPv1 or SNMPv2c on your router using one of these strings, rename the community using the following command under the hierarchy; rename snmp community <old community> to community <new community>

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: juniper-junosnetworksnmp
Tham chiếu: CIS Juniper OS Benchmark v2.1.0 - 5.1 Ensure Common SNMP Community Strings are NOT used

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target juniper-junos