Ensure password expiration is configured

ÉlevéeNiveau 1Automatiséeaix

Description

The maximum password age attribute (maxage) determines the maximum number of weeks that you can use a password before you must change it. The window of opportunity for an attacker to leverage compromised credentials or successfully compromise credentials via an online brute force attack is limited by the age of the password. Audit: reads `lssec -f /etc/security/user -s default -a maxage`.

Méthode de vérification

Méthode d'audit: Commande shell

shell

command -v lssec >/dev/null 2>&1 || exit 1; out=$(lssec -f /etc/security/user -s default -a maxage 2>/dev/null) || exit 1; v=$(printf '%s\n' "$out" | sed -n 's/.*maxage=\([^ ]*\).*/\1/p'); if [ -n "$v" ] && [ "$v" -ge 1 ] && [ "$v" -le 52 ]; then echo compliant; else echo "maxage=$v"; fi

Sortie attendue: compliant

Méthode de correction

Méthode de correction: Commande shell

shell

chsec -f /etc/security/user -s default -a maxage=52

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: aixpassword-policy
Référence: CIS IBM AIX 7 Benchmark v1.2.0 - 5.2.6 Ensure password expiration is configured

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target aix