Ensure the admin user shell is clish

MittelStufe 1Automatisiertcheckpoint

Beschreibung

Giving admin the Expert bash shell by default bypasses clish role controls. PASS requires 'set user admin shell /etc/cli.sh'. Audited against the Gaia clish 'show configuration' output.

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster: (?m)^set user admin shell /etc/cli\.sh[ \t]*$

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

set user admin shell /etc/cli.sh save config WebUI: User Management > Users > admin > Shell = /etc/cli.sh.

Eigenschaften

Betriebssysteme: Beliebig
Tags: checkpointauthenticationmanagement
Referenz: CIS Check Point Firewall Benchmark - User Management - Admin shell (verify section number for your Gaia release)

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target checkpoint