Ensure sudo is installed

高レベル 1自動freebsd

説明

sudo allows a permitted user to execute a command as the superuser or another user, as specified by the security policy. The invoking user's real (not effective) user ID is used to determine the user name with which to query the security policy. sudo supports a plug-in architecture for security policies and input/output logging. Third parties can develop and distribute their own policy and I/O logging plug-ins to work seamlessly with the sudo front end. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

チェック方法

監査方法: シェルコマンド

shell

command -v pkg >/dev/null 2>&1 || exit 1; pkg info -e sudo && echo compliant || echo "sudo is not installed"

期待される出力: compliant

修正方法

修正方法: ガイダンスまたは IaC パッチ

pkg install sudo

プロパティ

オペレーティングシステム: すべて
タグ: freebsdservices
参照: CIS FreeBSD 14 Benchmark v1.0.1 - 4.3.1 Ensure sudo is installed

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target freebsd