Ensure bootloader password is set

높음레벨 1자동freebsd

설명

Setting the boot loader password will require that anyone rebooting the system must enter a password before being able to set command line boot parameters. Requiring a boot password upon execution of the boot loader will prevent an unauthorized user from entering boot parameters or changing the boot partition. This prevents users from weakening security (e.g. reducing kernel security level at boot time). Audit: a password= line must be present in /boot/loader.conf (it is stored in plain text).

점검 방법

감사 방식: 파일 패턴

파일: /boot/loader.conf
패턴: (?m)^\s*password\s*=\s*"?\S

조치 방법

조치 방식: 가이드 또는 인프라 패치

Add password to the /boot/loader.conf file by having an entry like the following: password=Jmklvqqq8MCqg91L

속성

운영 체제: 모두
태그: freebsdpassword-policy
참고 자료: CIS FreeBSD 14 Benchmark v1.0.1 - 1.3.1 Ensure bootloader password is set

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target freebsd