TMAegisBeta
linux için daha fazla kural

Linux distributions

TMA-ALMA9-5.2.8

Ensure sudo pwfeedback is configured

OrtaDüzey 1Otomatiklinux

Açıklama

The pwfeedback option provides visual feedback (for example, an asterisk) for each character as the sudo password is typed. When not enabled (the default), no feedback is displayed.

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell
alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep -rPi -- '"'"'^\h*Defaults\h+([^#]+,\h*)?pwfeedback\b'"'"' /etc/sudoers /etc/sudoers.d/' 2>/dev/null); [ -z "$o" ] || { echo "step1: $o" | head -c 300; return 1; }; }; if alt0; then echo compliant; fi
Beklenen çıktı
compliant

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Ensure sudo does not display feedback while the password is typed. Edit the appropriate sudoers file with visudo and remove any line that enables pwfeedback, or explicitly disable it: # visudo Add or correct the line: Defaults !pwfeedback

Özellikler

İşletim sistemleri
almalinux-9
Etiketler
cis-convertedlinux
Referans
CIS AlmaLinux OS 9 Benchmark v3.0.0 - 5.2.8

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell
tmaegis scan --target linux