Ensure a Separate Timestamp Is Enabled for Each User/tty Combo

MédiaNível 1Automatizadamacos

Descrição

Using tty tickets ensures that a user must enter the sudo password in each Terminal session. With sudo versions 1.8 and higher, introduced in 10.12, the default value is to have tty tickets for each interface so that root access is limited to a specific terminal. The default configuration can be overwritten or not configured correctly on earlier versions of macOS.

Como é verificado

Método de auditoria: Comando shell

shell

out=$(/usr/bin/sudo -V 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -c "Type of authentication timestamp record: tty" || true

Saída esperada: 1

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Terminal: sudo /usr/sbin/visudo -f /etc/sudoers.d/<configuration file name>.

Propriedades

Sistemas operacionais: macos-26
Tags: macossystem-access
Referência: CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 5.5 Ensure a Separate Timestamp Is Enabled for Each User/tty Combo

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target macos