Container-Optimized OS
TMA-COS-5.3.1.5
Ensure all users last password change date is in the past
HochStufe 1Automatisiertcos
Beschreibung
All users should have a password change date in the past. If a users recorded password change date is in the future then they could bypass any set password expiration.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
[ -r /etc/shadow ] || exit 1; t=$(( $(date +%s) / 86400 )); awk -F: -v t=$t '$2 ~ /^[^*!xX]/ && $3 != "" && $3+0 > t {f=1} END{exit f}' /etc/shadow && echo compliant || echo noncompliant- Erwartete Ausgabe
compliant
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
Investigate any users with a password change date in the future and correct them. Locking the account, expiring the password, or resetting the password manually may be appropriate.
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- authcontainer-optimized-oscos
- Referenz
- CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.3.1.5 Ensure all users last password change date is in the past
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target cos