Ensure password maximum repeated characters is configured

AltaNível 1Automatizadaaix

Descrição

maxrepeats defines the maximum number of times a character may appear in a password. Use of a complex password helps to increase the time and resources required to compromise the password. Passwords which consist of too many repeated characters have lower complexity and thus are easier to compromise. Audit: reads `lssec -f /etc/security/user -s default -a maxrepeats`.

Como é verificado

Método de auditoria: Comando shell

shell

command -v lssec >/dev/null 2>&1 || exit 1; out=$(lssec -f /etc/security/user -s default -a maxrepeats 2>/dev/null) || exit 1; v=$(printf '%s\n' "$out" | sed -n 's/.*maxrepeats=\([^ ]*\).*/\1/p'); if [ -n "$v" ] && [ "$v" -ge 1 ] && [ "$v" -le 4 ]; then echo compliant; else echo "maxrepeats=$v"; fi

Saída esperada: compliant

Como é corrigido

Método de correção: Comando shell

shell

chsec -f /etc/security/user -s default -a maxrepeats=4

Propriedades

Sistemas operacionais: Qualquer
Tags: aixpassword-policy
Referência: CIS IBM AIX 7 Benchmark v1.2.0 - 5.2.13 Ensure password maximum repeated characters is configured

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target aix