0040-yum-repos.d-add-新しいyumリポジトリファイルの追加
ルールID
カテゴリ
レベル
対応バージョン
説明
- ホストの/etc/yum-repos.dディレクトリへの設定追加を監視します
スキャン頻度
理論的根拠
- repoファイルはFedoraにおけるyumソース(ソフトウェアリポジトリ)の設定ファイルであり、通常1つのrepoファイルで1つ以上のソフトウェアリポジトリの詳細(例えば、インストールやアップグレードが必要なソフトウェアパッケージをどこからダウンロードするかなど)を定義します。repoファイル内の設定内容はyumによって読み取られ適用されます。設定が誤っていると、サービスが利用不可になる可能性があります。
リスク項目
監査方法
- ホストの/etc/yum-repos.dディレクトリに追加されているか確認します。以下のコマンドを実行して確認できます:
修復手順
- ホストの/etc/yum-repos.dに追加されている場合は、必ずホスト環境を詳細に確認し、侵入されていないかどうかを確認し、ホストユーザーのパスワードを変更してください。
影響
デフォルト値
参考文献
CIS コントロール