TMA-COS-6.2.3
Ensure no legacy "+" entries exist in /etc/shadow
中レベル 1手動レビューcos
説明
The character + in various files used to be markers for systems to insert data from NIS maps at a certain point in a system configuration file. These entries are no longer required on most systems, but may exist in files that have been imported from other platforms. These entries may provide an avenue for attackers to gain privileged access on the system.
チェック方法
監査方法: 手動レビュー
この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。
Run the following command and verify that no output is returned: # grep '^\+:' /etc/shadow
修正方法
修正方法: ガイダンスまたは IaC パッチ
Remove any legacy '+' entries from /etc/shadow if they exist.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- container-optimized-oscos
- 参照
- CIS Google Container-Optimized OS Benchmark v1.2.0 - 6.2.3 Ensure no legacy "+" entries exist in /etc/shadow