Ensure a Separate Timestamp Is Enabled for Each User/tty Combo

MittelStufe 1Automatisiertmacos

Beschreibung

Using tty tickets ensures that a user must enter the sudo password in each Terminal session. With sudo versions 1.8 and higher, introduced in 10.12, the default value is to have tty tickets for each interface so that root access is limited to a specific terminal. The default configuration can be overwritten or not configured correctly on earlier versions of macOS.

So wird geprüft

Prüfmethode: Shell-Befehl

shell

out=$(/usr/bin/sudo -V 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -c "Type of authentication timestamp record: tty" || true

Erwartete Ausgabe: 1

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Terminal: sudo /usr/sbin/visudo -f /etc/sudoers.d/<configuration file name>.

Eigenschaften

Betriebssysteme: macos-15
Tags: macossystem-access
Referenz: CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 5.5 Ensure a Separate Timestamp Is Enabled for Each User/tty Combo

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target macos