TMA-COS-6.2.2
Ensure no legacy "+" entries exist in /etc/passwd
СреднийУровень 1Ручная проверкаcos
Описание
The character + in various files used to be markers for systems to insert data from NIS maps at a certain point in a system configuration file. These entries are no longer required on most systems, but may exist in files that have been imported from other platforms. These entries may provide an avenue for attackers to gain privileged access on the system.
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
Run the following command and verify that no output is returned: # grep '^\+:' /etc/passwd
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Remove any legacy '+' entries from /etc/passwd if they exist.
Свойства
- Операционные системы
- Любая
- Теги
- container-optimized-oscos
- Источник
- CIS Google Container-Optimized OS Benchmark v1.2.0 - 6.2.2 Ensure no legacy "+" entries exist in /etc/passwd