<div dir="ltr">I ended up setting all four values to the requirement and that resolved the login.defs requirements.. now I&#39;m trying to figure out what&#39;s &quot;goobering&quot; up the credit&#39;s for cracklib...  <div>
While I&#39;m sure deciphering the xml is easy enough for someone who&#39;s been nose deep in this for a while, it&#39;s proving a bit challenging for me to find what&#39;s connected to what...</div><div><br></div><div><div>
Title   Set Password Strength Minimum Uppercase Characters</div><div>Rule    password_require_uppercases</div><div>Ident   CCE-26601-5</div><div>Result  fail</div><div><br></div><div>Title   Set Password Strength Minimum Special Characters</div>
<div>Rule    password_require_specials</div><div>Ident   CCE-26409-3</div><div>Result  fail</div><div><br></div><div>Title   Set Password Strength Minimum Lowercase Characters</div><div>Rule    password_require_lowercases</div>
<div>Ident   CCE-26631-2</div><div>Result  fail</div></div><div><br></div><div>grep cracklib /etc/pam.d/system-auth<br></div><div>password    required      pam_cracklib.so try_first_pass retry=3 maxrepeat=3 minlen=14 dcredit=-1 ucredit=-1 ocredit=-1 lcredit=-1 difok=4<br>
</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Oct 24, 2013 at 1:29 PM, Jeff Bachtel <span dir="ltr">&lt;<a href="mailto:jbachtel@bericotechnologies.com" target="_blank">jbachtel@bericotechnologies.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Will,<div><br></div><div>I&#39;m seeing the same failures using SCC 3.1 (which is DISA&#39;s packaging of SSG). I suspect a profile problem (leading to improper external variables possibly being set). What happens when you run the test with profile <span style="font-size:13px;background-color:rgb(247,247,247)">stig-rhel6-server ?</span></div>

<div><span style="font-size:13px;background-color:rgb(247,247,247)"><br></span></div><div><span style="font-size:13px;background-color:rgb(247,247,247)">Actually, checking </span><font color="#000000">/usr/share/xml/scap/ssg/content/ssg-rhel6-xccdf.xml the &quot;server&quot; profile specifies</font></div>

<div><font color="#000000">&lt;refine-value idref=&quot;var_password_min_age&quot; selector=&quot;7&quot;/&gt; so that&#39;s the minimum acceptable with the profile you&#39;re using.<br></font></div><div><font color="#000000"><br>

</font></div><div><font color="#000000">But thanks for the email, now I have an idea what might be goobering up on SCC...</font></div><div><font color="#000000"><br></font></div><div><font color="#000000">Jeff</font></div>

<div><font color="#000000"><br></font></div></div><div class="gmail_extra"><br><br><div class="gmail_quote"><div><div class="h5">On Thu, Oct 24, 2013 at 11:40 AM, wm-lists <span dir="ltr">&lt;<a href="mailto:wm-lists@nixpeeps.com" target="_blank">wm-lists@nixpeeps.com</a>&gt;</span> wrote:<br>

</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr"><div style="font-family:arial,sans-serif;font-size:13px">I&#39;m using scap-security-guide-0.1-12.el6.noarch as my source from </div>

<div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px">
<a href="http://people.redhat.com/swells/scap-security-guide/rpmbuild/src/redhat/RPMS/noarch/" target="_blank">http://people.redhat.com/swells/scap-security-guide/rpmbuild/src/redhat/RPMS/noarch/</a><br></div><div style="font-family:arial,sans-serif;font-size:13px">


<br></div><div style="font-family:arial,sans-serif;font-size:13px">Running oscap xccdf eval --profile server /usr/share/xml/scap/ssg/content/ssg-rhel6-xccdf.xml</div><div style="font-family:arial,sans-serif;font-size:13px">


Generates a failure for </div><div style="font-family:arial,sans-serif;font-size:13px"><div>Title   Set Password Minimum Age</div><div>Rule    password_min_age</div><div>Ident   CCE-27013-2</div><div>Result  fail</div><div>


<br></div><div>Title   Set Password Maximum Age</div><div>Rule    password_max_age</div><div>Ident   CCE-26985-2</div><div>Result  fail</div></div><div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px">


<div>Title   Set Password Strength Minimum Uppercase Characters</div><div>Rule    password_require_uppercases</div><div>Ident   CCE-26601-5</div><div>Result  fail</div><div><br></div><div>Title   Set Password Strength Minimum Special Characters</div>


<div>Rule    password_require_specials</div><div>Ident   CCE-26409-3</div><div>Result  fail</div><div><br></div><div>Title   Set Password Strength Minimum Lowercase Characters</div><div>Rule    password_require_lowercases</div>


<div>Ident   CCE-26631-2</div><div>Result  fail</div></div><div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px">Among others.  </div><div style="font-family:arial,sans-serif;font-size:13px">


I have cracklib configured what I believe is correct (according to the CCE)</div><div style="font-family:arial,sans-serif;font-size:13px"><div># grep cracklib /etc/pam.d/system-auth-ac</div><div>password    requisite     pam_cracklib.so dcredit=-1 ucredit=-1 ocredit=-1 lcredit=-1 difok=4 try_first_pass retry=3 minlen=14 type=</div>


</div><div style="font-family:arial,sans-serif;font-size:13px"><div># grep PASS /etc/login.defs</div><div><br></div><div>PASS_MAX_DAYS   180</div><div>PASS_MIN_DAYS   1</div><div>PASS_MIN_LEN    14</div><div>PASS_WARN_AGE   7</div>


</div><div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px">Any help on what I might be missing here? </div><div style="font-family:arial,sans-serif;font-size:13px">


<br></div><div style="font-family:arial,sans-serif;font-size:13px">Thanks!</div><div style="font-family:arial,sans-serif;font-size:13px">Will</div></div>
<br></div></div>_______________________________________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<br></blockquote></div><br></div>
<br>_______________________________________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<br></blockquote></div><br></div>