TMA-COS-5.1.11

Ensure SSH PermitEmptyPasswords is disabled

中レベル 1自動cos

説明

The PermitEmptyPasswords parameter specifies if the SSH server allows login to accounts with empty password strings. Disallowing remote shell access to accounts that have an empty password reduces the probability of unauthorized access to the system

チェック方法

監査方法: シェルコマンド

shell

alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; command -v sshd >/dev/null 2>&1 || { echo "step1: sshd not installed"; return 1; }; o=$(bash -c 'sshd -T | grep permitemptypasswords' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'PermitEmptyPasswords no' || { echo step1: missing 'PermitEmptyPasswords no'; return 1; }; }; if alt0; then echo compliant; fi

期待される出力: compliant

修正方法

修正方法: ガイダンスまたは IaC パッチ

Edit the /etc/ssh/sshd_config file to set the parameter as follows: PermitEmptyPasswords no

プロパティ

オペレーティングシステム: すべて
タグ: authcontainer-optimized-oscosssh
参照: CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.1.11 Ensure SSH PermitEmptyPasswords is disabled

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target cos