TMA-COS-6.2.3
Ensure no legacy "+" entries exist in /etc/shadow
보통레벨 1수동 검토cos
설명
The character + in various files used to be markers for systems to insert data from NIS maps at a certain point in a system configuration file. These entries are no longer required on most systems, but may exist in files that have been imported from other platforms. These entries may provide an avenue for attackers to gain privileged access on the system.
점검 방법
감사 방식: 수동 검토
이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.
Run the following command and verify that no output is returned: # grep '^\+:' /etc/shadow
조치 방법
조치 방식: 가이드 또는 인프라 패치
Remove any legacy '+' entries from /etc/shadow if they exist.
속성
- 운영 체제
- 모두
- 태그
- container-optimized-oscos
- 참고 자료
- CIS Google Container-Optimized OS Benchmark v1.2.0 - 6.2.3 Ensure no legacy "+" entries exist in /etc/shadow