Ensure bootloader password is set

ÉlevéeNiveau 1Automatiséefreebsd

Description

Setting the boot loader password will require that anyone rebooting the system must enter a password before being able to set command line boot parameters. Requiring a boot password upon execution of the boot loader will prevent an unauthorized user from entering boot parameters or changing the boot partition. This prevents users from weakening security (e.g. reducing kernel security level at boot time). Audit: a password= line must be present in /boot/loader.conf (it is stored in plain text).

Méthode de vérification

Méthode d'audit: Motif de fichier

Fichier: /boot/loader.conf
Motif: (?m)^\s*password\s*=\s*"?\S

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Add password to the /boot/loader.conf file by having an entry like the following: password=Jmklvqqq8MCqg91L

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: freebsdpassword-policy
Référence: CIS FreeBSD 14 Benchmark v1.0.1 - 1.3.1 Ensure bootloader password is set

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target freebsd