Ensure a Separate Timestamp Is Enabled for Each User/tty Combo

MediaNivel 1Automatizadamacos

Descripción

Using tty tickets ensures that a user must enter the sudo password in each Terminal session. With sudo versions 1.8 and higher, introduced in 10.12, the default value is to have tty tickets for each interface so that root access is limited to a specific terminal. The default configuration can be overwritten or not configured correctly on earlier versions of macOS.

Cómo se verifica

Método de auditoría: Comando de shell

shell

out=$(/usr/bin/sudo -V 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -c "Type of authentication timestamp record: tty" || true

Salida esperada: 1

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Terminal: sudo /usr/sbin/visudo -f /etc/sudoers.d/<configuration file name>.

Propiedades

Sistemas operativos: macos-15
Etiquetas: macossystem-access
Referencia: CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 5.5 Ensure a Separate Timestamp Is Enabled for Each User/tty Combo

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target macos