0037-sudoers-exist-ホスト/etc/sudoers が削除されました¶

ルールID¶

• 0037-sudoers-exist

カテゴリ¶

• storage

レベル¶

• critical

互換バージョン¶

• Linux

説明¶

• ホスト/etc/sudoersの存在を監視する

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• Linuxでは、/etc/sudoersファイルにより、ユーザーはセキュリティポリシーの指定に従って、スーパーユーザーまたは他のユーザーとしてコマンドを実行できます。セキュリティポリシーは、ユーザーがsudoを実行するために必要な権限を決定します。このポリシーでは、ユーザーにパスワードやその他の認証メカニズムを使用した本人確認を要求する場合があります。

リスク項目¶

• ハッカーによる侵入

• データ漏洩

監査方法¶

• ホスト/etc/sudoersが存在するかどうかを確認します。以下のコマンドを実行して確認できます。

ls /etc/sudoers

是正措置¶

• なし

影響¶

• システムに正常にログインできなくなる可能性がある

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし