Ensure the admin user shell is clish

Trung bìnhCấp 1Tự độngcheckpoint

Mô tả

Giving admin the Expert bash shell by default bypasses clish role controls. PASS requires 'set user admin shell /etc/cli.sh'. Audited against the Gaia clish 'show configuration' output.

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)^set user admin shell /etc/cli\.sh[ \t]*$

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

set user admin shell /etc/cli.sh save config WebUI: User Management > Users > admin > Shell = /etc/cli.sh.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: checkpointauthenticationmanagement
Tham chiếu: CIS Check Point Firewall Benchmark - User Management - Admin shell (verify section number for your Gaia release)

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target checkpoint