Ensure bootloader password is set

AltaNivel 1Automatizadafreebsd

Descripción

Setting the boot loader password will require that anyone rebooting the system must enter a password before being able to set command line boot parameters. Requiring a boot password upon execution of the boot loader will prevent an unauthorized user from entering boot parameters or changing the boot partition. This prevents users from weakening security (e.g. reducing kernel security level at boot time). Audit: a password= line must be present in /boot/loader.conf (it is stored in plain text).

Cómo se verifica

Método de auditoría: Patrón de archivo

Archivo: /boot/loader.conf
Patrón: (?m)^\s*password\s*=\s*"?\S

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Add password to the /boot/loader.conf file by having an entry like the following: password=Jmklvqqq8MCqg91L

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: freebsdpassword-policy
Referencia: CIS FreeBSD 14 Benchmark v1.0.1 - 1.3.1 Ensure bootloader password is set

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target freebsd