Check for Remote Consoles

MittelStufe 1Automatisiertsolaris

Beschreibung

The consadm command can be used to select or display alternate console devices. Since the system console has special properties to handle emergency situations, it is important to ensure that the console is in a physically secure location and that unauthorized consoles have not been defined. Audit: applies to the global zone.

So wird geprüft

Prüfmethode: Shell-Befehl

shell

command -v consadm >/dev/null 2>&1 || exit 1; out=$( { consadm -p ; } 2>/dev/null ); [ -z "$out" ] && echo compliant || printf '%s\n' "$out" | head -n 20

Erwartete Ausgabe: compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Perform the following to implement the recommended state: # /usr/sbin/consadm [-d device...]

Eigenschaften

Betriebssysteme: Beliebig
Tags: solarishardening
Referenz: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 9.1 Check for Remote Consoles

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target solaris