TMAegisBeta
Thêm quy tắc cho linux

Linux distributions

TMA-ALMA9-5.2.8

Ensure sudo pwfeedback is configured

Trung bìnhCấp 1Tự độnglinux

Mô tả

The pwfeedback option provides visual feedback (for example, an asterisk) for each character as the sudo password is typed. When not enabled (the default), no feedback is displayed.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep -rPi -- '"'"'^\h*Defaults\h+([^#]+,\h*)?pwfeedback\b'"'"' /etc/sudoers /etc/sudoers.d/' 2>/dev/null); [ -z "$o" ] || { echo "step1: $o" | head -c 300; return 1; }; }; if alt0; then echo compliant; fi
Đầu ra mong đợi
compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Ensure sudo does not display feedback while the password is typed. Edit the appropriate sudoers file with visudo and remove any line that enables pwfeedback, or explicitly disable it: # visudo Add or correct the line: Defaults !pwfeedback

Thuộc tính

Hệ điều hành
almalinux-9
Thẻ
cis-convertedlinux
Tham chiếu
CIS AlmaLinux OS 9 Benchmark v3.0.0 - 5.2.8

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target linux