Ensure nosuid option set on removable media partitions

MédiaNível 1Revisão manualros

Descrição

The nosuid mount option specifies that the filesystem cannot contain setuid files. Manual review against site policy. Host-level control from the CIS ROS Melodic benchmark (Ubuntu 18.04 robot hosts); run as root.

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

Run the following command and verify that the nosuid option is set on all removable media partitions. # mount

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Edit the /etc/fstab file and add nosuid to the fourth field (mounting options) of all removable media partitions. Look for entries that have mount points that contain words such as floppy or cdrom. See the fstab(5) manual page for more information.

Propriedades

Sistemas operacionais: Qualquer
Tags: rosros1melodicsystem
Referência: CIS ROS Melodic Benchmark v1.0.0 - 1.1.19 Ensure nosuid option set on removable media partitions