Ensure a Separate Timestamp Is Enabled for Each User/tty Combo

OrtaDüzey 1Otomatikmacos

Açıklama

Using tty tickets ensures that a user must enter the sudo password in each Terminal session. With sudo versions 1.8 and higher, introduced in 10.12, the default value is to have tty tickets for each interface so that root access is limited to a specific terminal. The default configuration can be overwritten or not configured correctly on earlier versions of macOS.

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell

out=$(/usr/bin/sudo -V 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -c "Type of authentication timestamp record: tty" || true

Beklenen çıktı: 1

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Terminal: sudo /usr/sbin/visudo -f /etc/sudoers.d/<configuration file name>.

Özellikler

İşletim sistemleri: macos-26
Etiketler: macossystem-access
Referans: CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 5.5 Ensure a Separate Timestamp Is Enabled for Each User/tty Combo

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target macos